Atacurile cibernetice ale hackerilor pro-ruși de la Killnet continuă să vizeze site-uri web importante din România, după ce vineri, membrii grupului au spart paginile Partidului Social Democrat, precum și ale Ministerului Apărării Naționale, Poliției de Frontieră și al CFR Călători. Duminică dimineața, site-ul Directoratului Național de Securitate Cibernetică nu era funcțional. Și site-ul Poliției Române a fost atacat. Inspectoratul General al Poliției Române a transmis, sâmbătă după-amiză, că un atac cibernetic asupra site-ului Poliţiei Române (www.politiaromana.ro) a fost respins de către specialiştii în comunicaţii si tehnologia informaţiei din cadrul instituţiei, potrivit gândul.ro.
Duminică seară, site-ul Digi24 a fost atacat cibernetic de hackerii ruși de la Killnet. Aceștia ruși au revendicat atacul pe pagina lor de Telegram: „Detașamentul «Mirai» provoacă daune imense serverului Digi24. Așteptăm restul”, au scris hackerii ruși pe pagina de Telegram. Site-ul și aplicația Digi24.ro au fost temporar indisponibile.
Gruparea Killnet pare să nu se oprească aici, iar autoritățile au avertizat redacțiile să își ia măsuri de protecție în cazul în care se confruntă cu atacuri de securitate cibernetică, având în vedere că gruparea Killnet a publicat o listă lungă cu paginile de internet a numeroase publicații din România. Directoratul Național de Securitate Cibernetică a recomandat implementarea măsurilor de securitate cibernetică necesare asigurării funcționării normale a paginilor web, a rețelelor și sistemelor informatice, atât pentru cele personale, cât și pentru cele care aparțin entităților de stat sau private. DNSC a făcut aceste recomandări în contextul în care gruparea Killnet a făcut publică pe Telegram informația că s-ar afla în spatele mai multor atacuri și a postat o listă cu site-uri web din România care cuprinde instituții, media, partide politice, business, cultură și altele. Mai mult, gruparea Killnet spune că în aceste zile site-urile web menționate ar urma să fie victimele acestor atacuri.
Obiectivul principal al atacatorilor este inactivarea site-urilor și a serviciilor web, distrugerea reputației și panicarea utilizatorilor din România, potrivit mesajului transmis instituțiilor de presă. „Directoratul Național de Securitate Cibernetică face apel la calm și la vigilența tuturor utilizatorilor în mediul online, în perioada următoare. Experții DNSC recomandă monitorizarea atentă și implementarea rapidă și precisă a măsurilor adecvate pentru protecția site-urilor web și a infrastructurilor cibernetice”, a transmis DNSC, care a fost la rândul lui atacat. Pe lista hackerilor cu posibile viitoare ținte se numără site-uri ale presei, ale instituțiilor de învățământ, ale hypermarketurilor, ale partidelor politice, ale instituțiilor, ale spitalelor private sau de stat: stirileprotv.ro, digi24.ro, antena3.ro, realitatea.ro, kanald.ro, primatv.ro, dar și edu.ro, anaf.ro, mfinante.ro, bnr.ro, sts.ro, politiaromana.ro, pnl.ro, psd.ro și multe altele, potrivit stirileprotv.ro. Dar, pe această listă cu site-uri vizate de atacuri cibernetice este și Divizia 2 Infanterie Getica, cu site-ul armata-buzau.ro
Cine sunt hackerii Killnet care au spart site-ul Anonymous
Grupul de hackeri pro-Rusia Kilnet a revendicat recent atacuri similare de tip DdoS (distributed denial of service) asupra unor site-uri guvernamentale din Cehia. Site-urile web ale Ministerului de Interne din Cehia, inclusiv cele ale Poliției și ale Departamentelor de pompieri, au fost inaccesibile în data de 27 aprilie din cauza unui atac cibernetic al Killnet. Cu o săptămână în urmă au fost afectate site-urile web ale Căii Ferate Cehe, ale unor aeroporturi regionale și un portal al administrației publice.
Grupul Killnet a fost creat relativ recent, scrie TheDailyLyrics.eu. Prima postare de pe canalul lor oficial de Telegram este datată 23 ianuarie 2022. Apoi programatorii au raportat despre ultimele pregătiri pentru site: „Kilnet este în ultima etapă de dezvoltare — lansare pe 31 ianuarie”, anunța grupul de hackeri. Killnet are mai multe domenii (io, org, online, tech, net). Cu toate acestea, serviciile sunt momentan indisponibile. Potrivit autorilor înșiși, sarcina lor este să protejeze datele computerului clientului de atacurile hackerilor. Programatorii își numesc serviciul „primul botnet descentralizat din lume”, conectând roboți la mai multe mașini din rețeaua zombie pentru a le infecta cu malware.
„Datele dumneavoastră nu mai sunt stocate în baze de date terțe și nu sunt transferate către părți sub formă de găzduire și servere. Botnetul nostru folosește cea mai recentă tehnologie WEB3. Datele dvs. sunt stocate distribuite în întregul Blockchain și nu sunt disponibile pentru aplicarea legii” asigură hackerii, potrivit TheDailyLyrics.eu, citat de gândul.ro.
Șapte site-uri afectate de Killnet până acum
Guvernul a anunțat, în dimineața zilei de vineri, 29 aprilie, că cinci site-uri au fost afectate de un atac cibernetic de tip DDoS. „Nu au fost afectate date sensibile sau confidențiale”, a declarat purtătorul de cuvânt al Guvernului, Dan Cărbunaru, pentru „Libertatea”.
Vineri seară, și site-ul PSD a fost indisponibil aproximativ 15 minute. Numele președintelui Camerei Deputaților și al PSD, Marcel Ciolacu, a fost invocat de grupul Killnet, care a revendicat atacul. Killnet a susținut că a luat decizia după declarațiile liderului PSD potrivit căruia România este gata să trimită arme în Ucraina, în contextul războiului declanșat de Rusia. Dar Killnet i-a atribuit în mod eronat lui Marcel Ciolacu funcția de președinte al Senatului, deținută, de fapt, de Florin Cîțu. Liderul PSD, președinte al Camerei Deputaţilor, Marcel Ciolacu, a declarat vineri, la Palatul Parlamentului, că a fost nominalizat greșit în mesajul grupării Killnet, care l-au confundat cu președintele Senatului, Florin Cîțu.
Vezi AICI lista completă a site-urilor menționate de Killnet
