În Ucraina numărul de atacuri cibernetice a crescut simțitor de la începerea războiului. O multitudine dintre acestea fiind atacuri de tip DDoS (Distributed Denial of Service). Aceste atacuri sunt specifice grupărilor de hacktivism, iar efectul lor constă în blocarea traficului legitim a unui server prin suprasolicitarea serverului cu un trafic imens de cereri, provocând astfel o blocare temporară a serverului, astfel cererile legitime nu vor fi executate.

România, fiind membra NATO cu baze NATO pe teritoriul românesc, a fost și ea ținta unor atacuri DDoS. Mai multe instituții bancare printre care Banca Transilvania și BCR au fost țintele unor atacuri de acest tip iar activitatea online a platformelor bancare a fost întreruptă. Aceste atacuri au fost revendicate de o grupare de hacktivism rusească, cunoscută sub numele de NoName057.

NoName057 este o grupare de hacktivism resposabilă pentru numărate atacuri DDoS din UE, având un canal de Telegram de unde coordonează și revendică aceste atacuri. Numărul de membri este de peste 6.000 pe canalul de Telegram în limba engleză, fiind o grupare activă cu număr de membri în creștere.

În România țintele acestei grupări au fost:

• Banca Comercială Română
• Banca Transilvania
• Alpha Bank Romania S.A
• CREDITCOOP Cooperative Bank
• Guvernul României
• Serviciul de telecomunicatii speciale
• MIA of Romania
• Banca națională a României
• Telekom Romania
• MOL România
• Cert-RO

Se pare că motivul acestor atacuri ar fi Baza NATO din România ”Mihail Kogălniceanu”, iar scopul acestor atacuri a fost să afecteze economia românească, drept pedeapsă pentru trupele NATO staționate pe teritoriul românesc.

România nu a fost singura victima a acestor atacuri tip DDoS, Franța, Belgia și Cehia au fost și ele atacate de NoName057 din aceleași principii idelogice rusești. Se pare că războiul din Ucraina este totodată un război cibernetic fără granițe, pe care grupările de hackeri rusești vor să și-l asume.

NoName057 va continua aceste atacuri cibernetice, atât asupra României, dar mai ales asupra UE. Fiind o campanie cibernetică în desfășurare prin care se urmărește o lovitură economică în țările din UE, respectiv slăbirea pe cât posibil efortul Occidentului de-a oferi ajutor în războiul din Ucraina. Ne putem aștepta ca în următoarea perioadă ca aceste atacuri cibernetice să se sporească din parte unui număr mai mare de grupări de filieră rusească.

Campania pornită de NoName057, poartă numele de DDoSia, iar numărul de adepți este în creștere. Se crede ca această campanie a început in 2023, tinta principală fiind, evident, Ucraina, UE fiind o țintă secundară, dar importantă în campania lansată de NoName057. În principal, după cum am putut observa în prima parte a acestui articol, Campania DDoSia vizează instituții guvernamentale sau instutuții cu greutate în țările țintă.

Pe lângă grupul ilustrat anterior, NoName057 folosește mai multe platforme, în special în spațiul rusesc, prin care își coordonează atacurile DDoS. ,,Armata” de rețele de tip botnet fiind una de luat în considerare, având în vedere mărimea Federației Ruse și numărul posibil de adepți pe care îi vedem doar pe canalul de Telegram în limba engleză. Este posibil ca NoName057 să aibă adepți chiar din întreaga lume.

În același timp, ne putem aștepta la un răspuns din partea grupărilor occidentale, spațiul cibernetic fiind populat și de numărate grupări pro occident. Rusia fiind la rândul ei atacată cibernetic în numărate rânduri. CyberWarfare este o armă preferată de guvernele din întreaga lume, fiind modul perfect prin care se poate crea un mediu de instabilitate, iar atribuirea exactă unui atac cibernetic, fără o recunoaștere din partea autorului atacului, este dificilă.

Atacul de la Camera Deputaților

În ultima perioadă se pare că România a ajuns în atenția grupărilor de hackeri, putem aminti aici atacul de la Camera deputaților prin care s-au exfiltrat 250 MB de date personale ale deputaților și documente legale. Atacul a fost revendicat de gruparea Cyclops, care este cunoscută pentru atacuri tip Ransomware și InfoStealer malware. În prezent gruparea este acuzată de mai multe atacuri cibernetice.

Cyclops ofera servicii de Malware as a Service, fiind o grupare care se bazează pe complexitatea sistemului malițios dezvoltat în regim propriu, în vederea atingerii obiectivului malițios. Gruparea este cunoscută sub o multitudine de denumiri: APT28, Fancy Bear, Sednit, Sofacy, Voodoo Bear, the Sandworm, Knight. Specialiștii în securitate cibernetică cred ca aceasta grupare este in directă legatură cu guvernul rus.

Printre malware dezvoltate de această grupare putem aminti:

• Cyclops Ransomware
• Cyclops Blink
• Knight Ransomware
• Dot Net stealer (InfoStealer)

Cyclops, sau oricare denumire o preferăm, este o grupare eficientă, care se bazează pe abilitățile personale în coordonarea unui atac cibernetic cu un program malițios dezvoltat pe baza unor vulnerabilități pentru fiecare sistem de operare în parte. Eficiența ascestei grupări poate fi un rezultat a unei finanțări generoase din partea Guvernului Rus.

La puțin timp după atac, Knight a revendicat atacul pe site-ul Ransomfeed, adăugând și poze prin care să își ateste rolul de atacator. Grupările de hackeri care vor să le fie atribuite diferite atacuri cibernetice, în special când vorbim de instituții puternice, doresc să își scoată în evidență puterea în mediul cibernetic și importanța care ar trebui să le fie atribuită.

Concluzii

România este o țară cu o poziție geografică de mijloc, fiind între marile puteri. Rusia este un stat care își manifesta puterea în toate planurile disponibile, iar România este membră UE și NATO, aceste atacuri demostrând relațile tensionate din ultima vreme.

Securitatea cibernetică devine din ce în ce mai dificil de asigurat și complexitatea unui atac cibernetic este dat de vulnerabilitățile din sistemul victimei. Securitatea cibernetică românească se află în fața unei provocări la care va trebui să îi facă față prin metodele cele mai eficiente, deși de multe ori un atac cibernetic este foarte greu de prevenit, având în vedere componenta umană.

Educația în acest sens este o metodă prin care securitatea cibernetică poate fi întărită, precum și atragerea de specialiști care să facă față nevoilor de securitate cibernetică din spectrul cu care ne confruntăm.

The post Grupări de hackeri ruși atacă România first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

DIICOT a oferit un comunicat de presă în data de 29.06.2023 prin care informează cetățenii cu privire la capturarea și aducerea în fața justiției a opt membrii care formau Operation Romania. Această presupusă grupare de hacktivism amenința oficiali români cu privire la demascarea unor fapte de corupție care îi privește.

Hacktivismul este o forma ideologica de hacker, autorii acestori tipuri de atacuri cibernetice fie urmaresc un scop ideologic asumat în cadrul grupului, fie doresc să atragă atenția altori grupări de criminalitate informatică în mediul online. În cazul de față se pare că Operation Romania face parte din categoria de hackeri ideologici care vedeau guvernul român ca pe principalul inamic, respectiv sistemul românesc care este in antagonism cu viziunile grupării asupra societății. Acuzând astfel sistemul de invățămând și politicul românesc cu diferite teorii ideologice concepute în gruparea lor.

La fiecare atac cibernetic hacktiviștii întrerupeau activitatea normală a platformelor țintă și afișau mesaje anti sistem, în care criticau sistemul românesc asumat și amenințând că sunt activi și gata să lupte pentru ideologia lor. Ceea ce putem presupune este faptul că, pe lângă ideologia asumată colectiv, gruparea își dorea să atragă și atenția din mediul online. Unul dintre suspecții din acest dosar penal care visează gruparea este cunoscut în mediul online subpseudonismul ”Mewoless”, care la rândul lui este un actor malițios, responsabil pentru mai multe atacuri asupra unori sisteme informatice românești printre care amintim Consiliul județean Cluj în mai 2021 și site-ul oficial al poliției locale Ploiești în decembrie 2020.

În atacul cibernetic asupra Consiliul județean Cluj, autorul a folosit un ransomware bloca activitatea site-ului, deblocarea constând în suma de 100$ transferată într-un cont oferit în mesajul atacatorului.

În atacul asupra site-ul oficial al poliției locale Ploiești avem mesaje anti sistem și instigarea altor hacktiviști în a se alătura cauzei. Este posibil ca acest atac să fie unul din primele atacuri care au format Operation Romania, urmând ca presupusul lor lider sa fie chiar „Mewoless”.

Conform informațiilor publice oferite de presa română atacatorii sunt ,,puști cu câteva clase care au învățat de pe youtube cum să atace cibernetic diferite site-uri”. În spatele pseudonimului Mewoless s-ar afla un tânăr pe nume Lucian L., conform Antena3, el fiind principalul resposabil pentru atacurile din Cluj și Ploiești.

Într-un video, postat pe youtube de un user pe nume ”#FREE MEOWLESS”, comunitatea de hackeri din România își exprima regretul pentru arestarea lui Meowless. Videoclipul vrea să arate faptul că Meowless ar fi fost un presupus membru respectat al comunității de hackeri din România.

Hacktivismul este o categorie periculoasă de grupare de criminalitate informatică, fiind imprevizibili și ghidați de diferite ideologii asumate, pot produce pierderi uriașe cu un atac bine gandit. Nefiind tentați de beneficiile ilicite ale atacurilor cibernetice, oricine care este contra ideologiei grupării poate deveni un inamic, respectiv o țintă a grupării. Rămâne de văzut daca DIICOT și oficiali României vor simți o ripostă din partea susținătorilor Operation Romania.

The post DIICOT a arestat membrii unei grupări de hacktivism din România first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Conform Ministerului Educației atacul a venit din partea unei grupări de criminalitate informatică care în luna aprilie, în ziua de Paște, au atacat site-ul Ministerului Dezvoltării și au afișat mesaje anti guvernamentale, făcând apel la instituțiile abilitate în domeniul anti corupției să își desfășoare activitatea mai riguros. Totodată, în același atac cibernetic au cerut eliberarea fraților Tate pentru că ar fi nevinovați, ca la final să amenințe membrii Parlamentului României cu demascarea faptelor de corupție.

La nivelul României există această grupare de criminalitate informatică, care vizează instituțiile publice în căutare unei justiții sociale, care instigă la un comportament anarhist și amenință cu demascarea faptelor de corupție. În 2022 mai multe instituții printre care Ministerul Apărării, Poliția de Frontieră, CFR Călători, au fost vizate cu același tip de atac.

Conform instituțiilor atacate, hackerii nu vizează date sau informații prin care să creeze o breșă de securitate asupra utilizatorilor sau altor persoane care interacționează cu aceste site-uri. Se pare că lansează atacuri cibernetice prin care urmăresc oprirea activității online a țintei și afișarea de mesaje anti sistem. Instituțiile românești sunt rezervate în privința acestui grup de criminalitate informatică, informațiile legate de acesta fiind limitate, probabil din motive de securitate.

Grupul de criminalitate informatică urmărește o ideologie similară cu grupul de criminalitate informatică Anonymous, care lansează atacuri DDOS și paralizează online victimele vizate, lansând mesaje anarhiste și amenințând cu demascarea unor presupuse fapte ilicite. Hackerii ideologici sunt cunoscuți pentru acest mod de operare, urmărind îndeplinirea unei misiuni asumate colectiv. Membrii acționează în cooperare pentru atingerea scopurilor colective, lăsând la urmă câștigurile financiare ilicite, spre deosebire de atacatorii convenționali, aici putem enumera Lazarus Group. Lazarus Group este o grupare de criminalitate cibernetică de sorginte Nord Coreană și presupus condusă de guvernul local. Este suspectată pentru un număr mare de atacuri cibernetice care vizează instituții bancare din întreaga lume.

Cele două tipuri de grupări de criminalitate informatică enumerate se deosebesc prin moduri de operare și scopul campaniilor pe care le lansează, însă efectele asupra securității și intențiile maligne le face să fie asemănătoare, iar posibilele amenințări venite din partea acestor tipuri de atacatori sunt de luat în serios.

The post Site-ul Ministerului Educației edu.ro a fost victima unui atac cibernetic first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Articole în presă:

Rezumat al atacurilor grupării Killnet

Încă o instituție din România atacată de gruparea pro-rusă Killnet

Londra. Un român, implicat în atacurile cibernetice rusești din ultimele zile asupra unor site-uri din România, a fost arestat de poliția britanică, la cererea autorităților române.

Grupul pro-rus de hackeri Killnet a atacat site-ul Directoratului Național de Securitate Cibernetică, care nu a funcționat timp de mai multe ore, la o zi după ce a revendicat atacul asupra mai multor site-uri guvernamentale.

Gruparea de hackeri Killnet confirmă că a fost ajutată de un român din Anglia și cere eliberarea acestuia. În caz contrar, amenință că va ataca site-ul Ministerului Sănătății și “întreaga structură informațională”.

PSD anunță că site-ul său a fost ținta unui atac cibernetic venit din Rusia. Atacul a fost prezentat pe Telegram și de grupul de hackeri Killnet.

Serviciul de Telecomunicații Speciale a blocat mii de atacuri malițioase în ultimele zile, îndreptate asupra site-urilor unora dintre cele mai importante instituții din România. STS precizează că numărul acestora a crescut semnificativ, iar pe unele pagini chiar s-a dublat.

 

The post Rezumat al atacurilor grupării Killnet first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Comunicat oficial

Vineri 29.04.2022 în jurul orei 04:00 Guvernul României anunța o serie de atacuri cibernetice asupra mai multor instituții publice, inclusiv asupra www.gov.ro.

”Astăzi dimineață, accesarea site-urilor gov.ro, mapn.ro si politiadefrontiera.ro, cfrcalatori.ro si a site-ului unei instituții financiare a fost afectată de o serie de atacuri cibernetice de tip DDOS (distributed denial of service).
Specialistii IT de la nivelul structurilor guvernamentale colaborează cu experții institutiilor de specialitate pentru restabilirea accesului și identificarea cauzelor. Accesul către site-ul www.gov.ro a fost refăcut”, se arată într-un comunicat.

Reacția MApN

Ministerul Apărării confirmă într-un comunicat atacul cibernetic, precizând că atacul nu a compromis funcționarea paginii de internet, doar a blocat accesul utilizatorilor la aceasta.

”Dragi colegi, confirmăm că un atac cibernetic de tip distributed denial of service (DDOS), a fost declanșat, la ora 04.05, asupra site-ului MApN (www.mapn.ro). Atacul nu a compromis funcționarea paginii de internet a instituției, ci doar a blocat accesul utilizatorilor la aceasta.

Facem precizarea că site-ul MApN nu conține baze de date cu caracter sensibil sau clasificat, iar atacul nu a afectat alte servicii și rețele informatice ale MApN.

Specialiștii Comandamentului Apărării Cibernetice al MApN (CApC) lucrează la acest moment pentru reluarea funcționalității paginii de internet a ministerului” , se arată în comunicat.

Site-urile vizate

• gov.ro
• politiadefrontiera.ro
• mapn.ro
• cfrcalatori.ro
• otpbank.ro

Despre atac

Atacul de tip DDoS este un atac ce indisponibilizează anumite servicii, deci nu se pune problema de furtul datelor sau alte incidente. Un astfel de atac este destul de costisitor chiar și atunci când vorbim despre o singură țintă, deoarce presupune trimiterea de milioane de requesturi  din multiple locații.

Cel mai probabil, atacatorul dispune de suficente resurse materiale și are un interes clar în indisponibilizarea infrastructurilor critice și afectarea implicit a siguranței naționale.

În trecut, astfel de atacuri DDoS au fost identificate ca aparținând grupărilor susținute de statul rus.

7 martie 2022 – ,,Ukraine: We’ve repelled ‘nonstop’ DDoS attacks from Russia„

,,Killnet" a revendicat atacul

„Acesta va fi ultimul lucru pe care l-a făcut Guvernul României”, a transmis grupul Killnet prin intermediul canalelor de Telegram după  ce au atacat instituțiile din România, făcând referire la ajutorul promis Ucrainei de către România.

Killnet este o grupare de hackeri, susținători ai Rusiei în cadrul conflictului cu Ucraina, recunoscuți pentru atacurile de tip DDoS asupra țărilor membre NATO. 

Există dovezi referitoare la finanțarea lor de către statul rus – Russian State-Sponsored and Criminal Cyber Threats to Critical Infrastructure.

„Killnet claimed credit for carrying out a DDoS attack against a U.S. airport in March 2022 in response to U.S. materiel support for Ukraine.[34]„

Traducere: ,,Președintele Senatului (camera superioară a parlamentului) României, Marcel Ciolacu, a emis o declarație în care a promis autorităților ucrainene „asistență maximă” în furnizarea de arme letale Kievului.

Răspunsul nostru oficial: Acesta va fi ultimul lucru pe care l-a făcut guvernul României.

Atacul asupra structurii de informații ale rețelei!„

Actualizări

Ora 9:00 29.04.2022 -> Accesul către gov.ro și otpbank.ro a fost restabilit, celelalte platforme sunt încă indisponibile.

Ora 10:00 29.04.2022 -> cfrcalatori.ro a intrat în mentenanță.

Ora 10:15 29.04.2022 -> Atacul a fost revendicat de gruparea killnet pe care i-am menționat într-un articol anterior despre conflictul Rusia-Ucraina, aceștia fiind susținători ai Rusiei.

Ora 11:00 29.04.2022 -> mapn.ro este accesibil și complet funcțional.

The post Atac cibernetic de amploare asupra instituțiilor publice din România first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

The post Reflexia conflictului militar ruso-ucrainean în mediul virtual first appeared on Hackout | Portalul Atacurilor Cibernetice din România.