近日，一個名為「Killnet」的親俄黑客團伙對多個意大利機構網站發動了攻擊，其中包括參議院、國家衛生研究院，國家汽車協會，即國家駕駛員協會。國防部的網站也無法訪問，但官員們卻表示，無法訪問是「由於該網站正在進行一項計劃已久的維護活動」。此後，意大利當局證實，這些攻擊並未造成數據泄露或其他損害。
「Killnet」團伙自俄烏戰爭以來就宣布支持俄羅斯，並對包括羅馬尼亞政府機構和美國布拉德利機場在內的西方國家發動過襲擊。值得一提的是，在本次攻擊浪潮席捲意大利的時候，總理馬里奧·德拉吉（Mario Draghi）正在華盛頓進行國事訪問。
意大利警方已對襲擊事件開展調查，而國家計算機安全事件響應小組（CSIRT）證實了這些網站遭到DDoS攻擊。CSIRT警告稱，黑客發起的是慢速POST DDoS攻擊，這種攻擊非比尋常，因此很難被發現。
Killnet在其Telegram頻道上發布了一條消息，提示了進一步攻擊的可能：「親愛的意大利和西班牙媒體。
Killnet實際上並沒有像攻擊羅馬尼亞那樣攻擊你們的國家。如果這種情況發生，那麼1945年 4月29日，也就是你們投降的那一天，將會很快重演。我們的軍隊在你們國家進行軍事網絡演習，以提高他們的技能。一切都與你們的行為如此相似——意大利人和西班牙人正在學習如何在烏克蘭殺人，而我們的軍地正在學習如何殺死你們的服務器！你應該明白這只是訓練，所以請不要大喊救命。我們已經對有關襲擊參議院的新聞感到厭倦，我向你保證，我們的網絡軍隊將很快在你們的領土上完成訓練，我們將繼續進攻。這會非常突然且迅速地發生。」
被攻擊的網站名單被分享在親俄黑客組織「The Legion」的Telegram頻道上，該組織主要攻擊西方組織和政府，包括北約國家和烏克蘭。此外，「The Legion」還對今年在意大利都靈舉行的歐洲歌唱大賽發動過攻擊。
目前，還不清楚「The Legion」和「Killnet」兩個團伙之前的確切關係。
其實，自俄羅斯入侵烏克蘭開始以來，考慮到兩國之間的網絡爭端可能會蔓延，意大利網絡安全機構ACN已將警戒級別提高。
除了上述的機構網站之外，意大利的基礎設施也在最近頻繁遭受重大網絡攻擊，包括醫院和意大利國有鐵路公司（Ferrovie dello Stato Italiane）。
參考來源
https://securityaffairs.co/wordpress/131256/hacktivism/pro-russian-hacktivists-target-italy.html
精彩推薦
留言列表