Rusi z Killnetu na 10 hodín zaútočili na Národnú agentúru pre kybernetickú bezpečnosť

Proruská hackerská skupina, Killnet, sa mu vyhrážal v Telegrame: 30. mája o 5.00 začne nenapraviteľný útok na Taliansko. V skutočnosti sa naša krajina za posledných 24 hodín stala terčom skupiny, ktorá spustila masívny útok, aký tu ešte nikto nezažil. Naša najreprezentatívnejšia štruktúra bola napadnutá, Národná agentúra pre kybernetickú bezpečnosť, útok typu Ddos, demonštratívneho charakteru a nespôsobujúci vážne škody. Naši technici, píše Repubblica, museli desať hodín čeliť množstvu údajov, ktoré Rusi v troch rôznych časoch dňa spustili v snahe zaplaviť systémy, aby narušili zdroje a zablokovali IT infraštruktúru: nepodarilo sa im to. takže tí istí hackeri Killnet napísali na Telegram: „Špecialisti, ktorí pracujú v tejto organizácii, sú vynikajúci. Urobili sme tisíce útokov a momentálne vidíme, že títo chlapci sú dobrí profesionáli! Talianska vláda, odporúčame vám zvýšiť plat o niekoľko tisíc dolárov tomuto tímu. CSIRT Prijmite moju úctu, páni!“.

Naši špecialisti oznámili, že po prvej ofenzíve, ktorá sa začala 12. mája, Rusi z Killnetu oznámili nový útok na Taliansko. Doteraz útočili na webové stránky firiem a inštitúcií a snažili sa paralyzovať ich služby. Minimálne v dvoch prípadoch sa však pokúsili ukradnúť aj údaje: Polícii sa podarilo vyhnúť prieniku do ich databáz, pričom zatiaľ nie je jasné, či sa im podarilo dostať do databáz ministerstva vnútra. Rímska prokuratúra to však vyšetruje a otvorila spis pre terorizmus.

Rusi sa potom v posledných dňoch vrátili k obvineniu a oznámili útok medzi 29. a 30. májom. Došlo preto k napadnutiu portálu našej kybernetickej agentúry. Z toho, čo je Repubblica schopná zrekonštruovať, útok trval viac ako 10 hodín. A bolo to zďaleka jedno z najsilnejších, aké kedy v Taliansku videli. Hackeri použili počítače, ktoré predtým skompromitovali a ktoré sa nachádzali v 80 rôznych krajinách, aby stiahli prevádzku na taliansku stránku: zistené maximá boli 40 Gbps.

Voľba zaútočiť z mnohých rôznych národov bola diktovaná túžbou sťažiť obranu: naši muži museli z času na čas vložiť filtre, vďaka ktorým je obmedzená premávka prichádzajúca z cudzej krajiny a nie z inej. Pre technikov to nie sú príliš zložité manévre, ale v takýchto prípadoch musia byť vykonané rýchlo, ak sa chceme vyhnúť, ako sa nám to podarilo, tomu, že aspoň v Taliansku stránka skončí offline.

Experti tvrdia, že Killnet zasiahne znova a že útok na Agentúru bol odklon od prístupu na iné servery.

Rusi z Killnetu na 10 hodín zaútočili na Národnú agentúru pre kybernetickú bezpečnosť