killnet - Hackout | Portalul Atacurilor Cibernetice din România

Rezumat al atacurilor grupării Killnet

Echipa Hackout.ro — Tue, 03 May 2022 18:28:50 +0000

Contextul actual

Ultimele zile au fost marcate de atacurile cibernetice lansate de hackerii reuniți sub titulatura Killnet, cunoscuți pentru atitudinea pro-rusă exprimată în contextul războiului dintre Federația Rusă și Ucraina.

Mii de atacuri malițioase au fost prevenite, iar Guvernul României, Ministerul Apărării Naționale, Poliția Română și Directoratul Național de Securitate Cibernetică sunt doar câteva dintre instituțiile importante ale statului, ale căror site-uri au fost atacate de hackeri la finalul lunii aprilie.

Nu au fost înregistrate furturi de date sensibile de la nivelul sistemelor vizate, însă atacurile DDoS lansate au reușit să facă inaccesibile site-urile instituțiilor și să plaseze gruparea Killnet printre cele mai vizibile în planul cybernetic.

Din afirmațiile făcute pe platformele de socializare în care sunt activi, acțiunile lor vin ca urmare a sprijinului oferit de România Ucrainei.

Subliniem faptul că atacurile de tip DDoS, folosite de gruparea Killnet, sunt niște atacuri de complexitate scăzută ce afectează doar pe termen scurt disponibilitatea website-urilor și nicidecum bazele de date, conturile sau aplicațiile interne.

Recomandările hackout.ro pentru IMM-uri în perioada imediat următoare

Pe baza incidentelor raportate de către utilizatorii noștrii, am identificat o creștere a mailurilor de phishing ce țintesc afaceri din zona energetică, logistică și resurse umane.

Tehnicile folosite de atacatori sunt clasicele mailuri ce conțin presupuse facturi false, mailuri ce dispun resetarea parolei pentru email sau mailuri ce solicită documente private care conțin date despre arhitecturile informatice.

Câteva sfaturi pentru utilizatori:

Folosiți programe de tip antivirus licențiate;
Fiți vigilenți și atenționați-vă angajații și colaboratorii cu privire la atacurile de tip phishing (facturi false neachitate, cereri de acces pentru fișiere confidenționale, cereri de resetare parolă);
Blocați constant traficul generat prin servere de tip proxy (găsiți aici serverele folosite frecvent de gruparea Killnet – extrase din codul sursă folosit și transmis prin grupurile de Telegram);

Articole în presă:

Rezumat al atacurilor grupării Killnet

Încă o instituție din România atacată de gruparea pro-rusă Killnet

Londra. Un român, implicat în atacurile cibernetice rusești din ultimele zile asupra unor site-uri din România, a fost arestat de poliția britanică, la cererea autorităților române.

Grupul pro-rus de hackeri Killnet a atacat site-ul Directoratului Național de Securitate Cibernetică, care nu a funcționat timp de mai multe ore, la o zi după ce a revendicat atacul asupra mai multor site-uri guvernamentale.

Gruparea de hackeri Killnet confirmă că a fost ajutată de un român din Anglia și cere eliberarea acestuia. În caz contrar, amenință că va ataca site-ul Ministerului Sănătății și “întreaga structură informațională”.

PSD anunță că site-ul său a fost ținta unui atac cibernetic venit din Rusia. Atacul a fost prezentat pe Telegram și de grupul de hackeri Killnet.

Serviciul de Telecomunicații Speciale a blocat mii de atacuri malițioase în ultimele zile, îndreptate asupra site-urilor unora dintre cele mai importante instituții din România. STS precizează că numărul acestora a crescut semnificativ, iar pe unele pagini chiar s-a dublat.

The post Rezumat al atacurilor grupării Killnet first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Încă o instituție din România atacată de gruparea pro-rusă Killnet

Echipa Hackout.ro — Sat, 30 Apr 2022 04:22:24 +0000

Directoratul Național de Securitate Cibernetică (DNSC fost CERT-RO) a fost atacat

Sâmbătă în jurul orei 03:00, gruparea Killnet a revendicat un atac asupra www.dnsc.ro.

Aceștia nu au publicat încă un comunicat oficial.

Gruparea nu a precizat motivul atacului, însă au scris pe Telegram: ,,Legiunea este mai puternică.” imediat după ce au revendicat atacul.

Gruparea Killnet

Atacul vine la o zi după ce gruparea a atacat mai multe stie-uri ale instituțiilor românești. Vezi și atac cibernetic de amploare asupra instituțiilor românești .

Actualizări

– Ora 7:30 -> website-ul directoratului a redevenit funcțional parțial

The post Încă o instituție din România atacată de gruparea pro-rusă Killnet first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Atac cibernetic de amploare asupra instituțiilor publice din România

Echipa Hackout.ro — Fri, 29 Apr 2022 07:01:49 +0000

Comunicat oficial

Vineri 29.04.2022 în jurul orei 04:00 Guvernul României anunța o serie de atacuri cibernetice asupra mai multor instituții publice, inclusiv asupra www.gov.ro.

”Astăzi dimineață, accesarea site-urilor gov.ro, mapn.ro si politiadefrontiera.ro, cfrcalatori.ro si a site-ului unei instituții financiare a fost afectată de o serie de atacuri cibernetice de tip DDOS (distributed denial of service).
Specialistii IT de la nivelul structurilor guvernamentale colaborează cu experții institutiilor de specialitate pentru restabilirea accesului și identificarea cauzelor. Accesul către site-ul www.gov.ro a fost refăcut”, se arată într-un comunicat.

Reacția MApN

Ministerul Apărării confirmă într-un comunicat atacul cibernetic, precizând că atacul nu a compromis funcționarea paginii de internet, doar a blocat accesul utilizatorilor la aceasta.

”Dragi colegi, confirmăm că un atac cibernetic de tip distributed denial of service (DDOS), a fost declanșat, la ora 04.05, asupra site-ului MApN (www.mapn.ro). Atacul nu a compromis funcționarea paginii de internet a instituției, ci doar a blocat accesul utilizatorilor la aceasta.

Facem precizarea că site-ul MApN nu conține baze de date cu caracter sensibil sau clasificat, iar atacul nu a afectat alte servicii și rețele informatice ale MApN.

Specialiștii Comandamentului Apărării Cibernetice al MApN (CApC) lucrează la acest moment pentru reluarea funcționalității paginii de internet a ministerului” , se arată în comunicat.

Site-urile vizate

gov.ro
politiadefrontiera.ro
mapn.ro
cfrcalatori.ro
otpbank.ro

Despre atac

Atacul de tip DDoS este un atac ce indisponibilizează anumite servicii, deci nu se pune problema de furtul datelor sau alte incidente. Un astfel de atac este destul de costisitor chiar și atunci când vorbim despre o singură țintă, deoarce presupune trimiterea de milioane de requesturi din multiple locații.

Cel mai probabil, atacatorul dispune de suficente resurse materiale și are un interes clar în indisponibilizarea infrastructurilor critice și afectarea implicit a siguranței naționale.

În trecut, astfel de atacuri DDoS au fost identificate ca aparținând grupărilor susținute de statul rus.

7 martie 2022 – ,,Ukraine: We’ve repelled ‘nonstop’ DDoS attacks from Russia„

,,Killnet" a revendicat atacul

„Acesta va fi ultimul lucru pe care l-a făcut Guvernul României”, a transmis grupul Killnet prin intermediul canalelor de Telegram după ce au atacat instituțiile din România, făcând referire la ajutorul promis Ucrainei de către România.

Killnet este o grupare de hackeri, susținători ai Rusiei în cadrul conflictului cu Ucraina, recunoscuți pentru atacurile de tip DDoS asupra țărilor membre NATO.

Există dovezi referitoare la finanțarea lor de către statul rus – Russian State-Sponsored and Criminal Cyber Threats to Critical Infrastructure.

„Killnet claimed credit for carrying out a DDoS attack against a U.S. airport in March 2022 in response to U.S. materiel support for Ukraine.[34]„

Traducere: ,,Președintele Senatului (camera superioară a parlamentului) României, Marcel Ciolacu, a emis o declarație în care a promis autorităților ucrainene „asistență maximă” în furnizarea de arme letale Kievului.

Răspunsul nostru oficial: Acesta va fi ultimul lucru pe care l-a făcut guvernul României.

Atacul asupra structurii de informații ale rețelei!„

Actualizări

Ora 9:00 29.04.2022 -> Accesul către gov.ro și otpbank.ro a fost restabilit, celelalte platforme sunt încă indisponibile.

Ora 10:00 29.04.2022 -> cfrcalatori.ro a intrat în mentenanță.

Ora 10:15 29.04.2022 -> Atacul a fost revendicat de gruparea killnet pe care i-am menționat într-un articol anterior despre conflictul Rusia-Ucraina, aceștia fiind susținători ai Rusiei.

Ora 11:00 29.04.2022 -> mapn.ro este accesibil și complet funcțional.

The post Atac cibernetic de amploare asupra instituțiilor publice din România first appeared on Hackout | Portalul Atacurilor Cibernetice din România.