martedì, Luglio 23, 2024

Killnet ha dichiarato guerra ai paesi che sostengono l'Ucraina

Must Read

Questo articolo è stato pubblicato da questo sito

Mentre gli esperti di sicurezza informatica hanno spesso messo in guardia dai possibili attacchi russi contro paesi occidentali, gli sforzi dei gruppi di hacktivisti volontari possono sortire degli effetti senza essere ufficialmente sostenuti o condotti dallo stato russo. “Lo scopo di questi attacchi è sicuramente malevolo – afferma Ivan Righi, analista che si occupa di intelligence delle minacce cibernetiche presso la società di sicurezza informatica Digital Shadows e che ha studiato Killnet –. Non lavorano con a Russia, ma a sostegno della Russia“.

Cos’è e come opera Killnet

Inizialmente Killnet è nato come strumento per gli attacchi Ddos, ed è stato individuato per la prima volta nel gennaio di quest’anno, spiega Righi: “Pubblicizzavano questa app o questo sito web, dove si poteva ingaggiare una botnet e usarla per lanciare attacchi Ddos“. Quando la Russia ha invaso l’Ucraina alla fine di febbraio, tuttavia, il gruppo ha cambiato rotta. La maggior parte delle attività di Killnet e della sua “legione” – normali cittadini a cui viene chiesto di unirsi al gruppo e lanciare attacchi – è rappresentata dai attacchi Ddos, prosegue Righi, sottolineando però che il gruppo è stato collegato anche ad attività di defacing – le azioni finalizzate a “imbrattare” una o più pagine di un sito web, modificandole – e ha dichiarato di aver sottratto dei dati (anche se le affermazioni in questo senso non sono state verificate).

Il canale Telegram di Killnet, dove il gruppo fa dichiarazioni politiche e parla dei propri obiettivi, è stato creato alla fine di febbraio e da maggio ha raddoppiato il numero dei suoi membri. “Hanno iniziato a guadagnare molta popolarità tra il pubblico in Russia“, dice Righi, che riferisce che il gruppo realizza anche video promozionali e vende il proprio merchandising.

Nonostante non siano sofisticati, gli attacchi Ddos “riusciranno comunque a creare incertezza nella popolazione dando l’impressione che siamo una pedina dell’attuale situazione politica in Europa“, ha dichiarato Sofie Nystrøm, capo dell’agenzia norvegese per la sicurezza informatica Nsm, dopo che le aziende del paese sono state prese di mira da attacchi Ddos alla fine di giugno.

Non solo Killnet

Da tempo la Russia ospita criminali informatici, tra cui diversi gruppi di ransomware, lasciando loro campo libero nella maggior parte dei casi a patto che non prendano di mira le aziende russe. Contemporaneamente,  da anni gli hacker militari russi seminano il caos a livello globale: hanno causato blackout in Ucraina, colpito le Olimpiadi e messo a segno il cyberattacco più grave della storia, solo per fare alcuni esempi. Dall’inizio della guerra in Ucraina, le prove contro gli criminali informatici russi sostenuti dallo stato stanno aumentando, anche se la Russia ha sempre negato di aver lanciato attacchi informatici verso altri paesi. L’ambasciata russa negli Stati Uniti non ha risposto immediatamente a una richiesta di commento inoltrata da Wired UK.

- Advertisement -spot_img
- Advertisement -spot_img
Latest News

Startup, cosa vuole fare il governo (spoiler: poco)

Il governo Meloni si prepara a varare una riforma di regole e incentivi per le startup. Un documento a...
- Advertisement -spot_img

More Articles Like This

- Advertisement -spot_img