Killnet

nhóm hacker tin tặc Nga

Killnet là một nhóm tin tặc Nga được biết tới với các cuộc tấn công DoS (từ chối dịch vụ) và DDoS (từ chối dịch vụ phân tán) nhằm vào các tổ chức chính phủcông ty tư nhân ở một số quốc gia trong cuộc xâm lược Ukraine năm 2022 của Nga. Nhóm được cho là đã thành lập vào khoảng tháng 3 năm 2022.

KillNet
Thành lậptháng 3 năm 2022
Loạitổ chức tình nguyện, cộng đồng ảo
Mục đíchchống kiểm soát Internet; hoạt động Internet
Vùng phục vụ
Nga
Thành viên
các nhóm thân hữu địa phương

Cảnh báo Five Eyes

sửa

Vào tháng 4 năm 2022, Liên minh tình báo Five Eyes đã đưa ra cảnh báo về các cuộc tấn công vào cơ sở hạ tầng quan trọng của các nhóm liên kết với Nga, bao gồm cả Killnet.[1][2]

Các cuộc tấn công

sửa

Romania

sửa

Killnet là tổ chức đứng sau tất cả các cuộc tấn công vào các trang web của chính phủ Romania từ ngày 29 tháng 4 năm 2022 đến ngày 1 tháng 5 năm 2022.[3]

Moldova

sửa

Sau các vụ nổ tại quốc gia không được công nhận Transnistria, Cục Thông tin và An ninh Dịch vụ của Cộng hòa Moldova đã thông báo rằng nhóm tin tặc chuyên nghiệp Killnet đã thực hiện hàng loạt các cuộc tấn công mạng khác từ nước ngoài nhằm vào các trang web của các cơ quan và tổ chức chính thức Moldovan. Cuộc tấn công này được thực hiện chỉ vài ngày sau cuộc tấn công vào các trang web của Rumani.[4]

Cộng hòa Séc

sửa

Tháng 4 năm 2022, Killnet đã nhận toàn bộ trách nhiệm về các cuộc tấn công vào các trang web của tổ chức nhà nước Séc.[5]

Vào thứ sáu, ngày 14 tháng 5 năm 2022, các trang web của Istituto Superiore di Sanità và Câu lạc bộ ô tô của Ý đã bị Killnet tấn công. Cũng trong cuộc tấn công này, trang web của Thượng viện Ý cũng đã bị Killnet tấn công và bị chặn trong vòng một giờ.[6] Ngày 29 tháng 5 năm 2022, Killnet tuyên bố sẽ mở một cuộc tấn công mạng "thiệt hại không thể khắc phục được" vào Ý và lên kế hoạch thực hiện trong ngày hôm sau. Ngày 30 tháng 5 năm 2022, nhóm tin tặc này đã tấn công và chặn được một số trang web của Ý, nhưng cuộc tấn công vào trang CSIRT không thành công như kế hoạch. Cuộc tấn công không có sức tàn phá như dự đoán. Killnet sau đó đã khen ngợi CSIRT về bộ máy phòng thủ của họ và chế giễu chính phủ đã quyên góp vài nghìn USD cho nhóm vì công lao của CSIRT.

Tấn công Eurovision 2022

sửa

Nhóm hacker Killnet bị nghi ngờ là đã cố gắng chặn trang web Eurovision Song Contest trong khi phần trình diễn của Ukraine đang diễn ra tại cuộc thi năm 2022 bằng một cuộc tấn công DDoS, cuộc tấn công đó đã bị cảnh sát Ý chặn lại. Tuy nhiên, Killnet đã phủ nhận trên kênh Telegram của họ rằng cuộc tấn công đã thất bại. Sau đó, Killnet đã tấn công trang web của cảnh sát tiểu bang và nhấn mạnh rằng cách họ chặn cuộc tấn công vào Eurovision và cuộc tấn công này không giống nhau.[6] Sau cuộc tấn công này, họ đe dọa sẽ tấn công 10 quốc gia châu Âu, trong đó có Ý.[6]

Litva

sửa

Killnet đã nhận trách nhiệm về các cuộc tấn công DDoS nhằm vào các cơ sở hạ tầng mạng của Litva.[7][8][9] Họ nói rằng cuộc tấn công mạng vào Litva là để trả đũa việc nước này ngừng vận chuyển hàng hóa đến vùng ngoại ô Kaliningrad của Nga.[7][8][9]

Na Uy

sửa

Nhóm hacker Killnet đã nhắm mục tiêu vào các tổ chức của Na Uy thông qua nhiều cuộc tấn công DDoS khác nhau vào ngày 28 tháng 6 năm 2022. Cơ quan An ninh Quốc gia Na Uy tin rằng không có dữ liệu cá nhân nào bị xâm phạm.[10][11]

Latvia

sửa

Killnet đã nhắm mục tiêu là Đài truyền hình Công cộng Latvia trong cuộc tấn công mạng lớn nhất trong lịch sử của nước này. Đài truyền hình này cũng cho biết cuộc tấn công đã bị chặn lại.[12]

Hoa Kỳ

sửa

Ngày 1 tháng 8 năm 2022, nhóm và người sáng lập có tên "Killmilk" đã nhận trách nhiệm về cuộc tấn công mạng vào tập đoàn quốc phòng Hoa Kỳ Lockheed Martin, như một cách trả đũa đối với các hệ thống HIMARS do Hoa Kỳ cung cấp cho Ukraine. Killnet cho rằng Lockheed Martin “là nhà tài trợ chính cho chủ nghĩa khủng bố trên thế giới” và “phải chịu trách nhiệm cho hàng nghìn, hàng nghìn cái chết của con người.” Ngay trước khi cuộc tấn công diễn ra, nhóm đã tuyên bố sẽ thực hiện một kiểu tấn công mạng mới, khác với các cuộc tấn công mạng DoSDDoS mà họ đã thực hiện trước đó. Killmilk cho biết cuộc tấn công nhắm vào các hệ thống sản xuất của Lockheed Martin cũng như thông tin về nhân viên của công ty để họ “bị hành hạ và bị trừ khử trên khắp thế giới! ”.[13]

Vào ngày 10 tháng 10 năm 2022 một số trang web của sân bay Hoa Kỳ đã bị tấn công.[14][15]

Nhật Bản

sửa

Vào ngày 6 tháng 9 năm 2022, Killnet thông báo rằng họ đã tấn công 23 trang web của bốn bộ và cơ quan, bao gồm e-Gov, một trang web cung cấp thông tin hành chính do Cơ quan kỹ thuật số quản lý và eLTAX, một trang web thuế địa phương do Bộ Nội vụ và Truyền thông quản lý, cũng như dịch vụ mạng xã hội "mixi".[16] Ngày 7 tháng 9, nhóm hacker này cũng đã đăng một video tuyên chiến với chính phủ Nhật Bản và thông báo rằng họ đã tấn công Tàu điện ngầm TokyoTàu điện ngầm Osaka.[17][18] Tại buổi họp báo cùng ngày, Chánh thư ký nội các Hirokazu Matsuno cho biết không có thông tin nào bị rò rỉ từ cuộc tấn công vào thời điểm đó. Về sự tham gia của Killnet, ông tuyên bố: "Chúng tôi biết rằng họ đang ám chỉ một hành động phạm tội, nhưng chúng tôi vẫn đang xác minh nguyên nhân thất bại, bao gồm cả các bên liên quan."[6]

Gruzia

sửa

Theo bài đăng trên Twitter do công ty nghiên cứu mối đe dọa CyberKnow công bố, Killnet và người sáng lập của họ, Killmilk đã đe dọa rằng họ sẽ tấn công chính phủ Georgia nếu còn tiếp tục hoạt động chống lại Liên bang Nga.[19]

Đức

sửa

Vào ngày 26 tháng 1 năm 2023, Văn phòng Bảo mật Thông tin Liên bang (BSI) của Đức thông báo rằng một cuộc tấn công DDoS trên diện rộng nhằm vào nhiều cơ quan và công ty khác nhau ở Đức đã diễn ra từ đêm hôm trước.[20] Theo BSI, các trang web từ các sân bay đều đặc biệt bị ảnh hưởng, đồng thời các trang web của các công ty trong lĩnh vực tài chính và các trang web của chính quyền liên bang và tiểu bang cũng bị ảnh hưởng bởi cuộc tấn công này.[20] Killnet trước đó đã thông báo thực hiện các cuộc tấn công này, được cho là để trả đũa quyết định của chính phủ Đức khi gửi xe tăng chiến đấu Leopard 2 tới Ukraine.[21]

Chú thích

sửa
  1. ^ Hardcastle, Jessica Lyons. “Các quốc gia Five Eyes lo ngại làn sóng tấn công của Nga vào cơ sở hạ tầng quan trọng”. www.theregister.com (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  2. ^ Burgess, Christopher (21 tháng 4 năm 2022). “Cảnh báo Five Eyes mới cảnh báo về các mối đe dọa của Nga nhắm vào cơ sở hạ tầng quan trọng”. CSO Online (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  3. ^ Chirileasa, Andrei (2 tháng 5 năm 2022). “Romania bị Killnet của Nga tấn công mạng”. Romania Insider (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  4. ^ “Killnet attacked several websites of state institutions in the Republic of Moldova”. Tylaz. 22 tháng 5 năm 2022. Bản gốc lưu trữ ngày 31 tháng 5 năm 2022. Truy cập ngày 22 tháng 5 năm 2022.
  5. ^ “Đài truyền hình Séc hứng chịu làn sóng tấn công mạng khác”. www.expats.cz (bằng tiếng Anh). 29 tháng 4 năm 2022. Truy cập ngày 6 tháng 5 năm 2023.
  6. ^ a b c d Kitson, Niall (16 tháng 5 năm 2022). “Tin tặc Nga tuyên chiến với 10 quốc gia sau cuộc tấn công DDoS Eurovision thất bại”. TechCentral.ie (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  7. ^ a b Reuters (27 tháng 6 năm 2022). “Nhóm hacker Killnet của Nga cho biết họ đã tấn công Litva”. Reuters (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  8. ^ a b Goodin, Dan (27 tháng 6 năm 2022). “Nhóm hacker Nga - Killnet đang tấn công Litva bằng các cuộc tấn công DDoS”. Ars Technica (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  9. ^ a b Mascellino, Alessandro (27 tháng 6 năm 2022). “Nhóm hacker thân Nga Killnet tấn công các trang web quan trọng của chính phủ ở Litva”. Infosecurity Magazine. Truy cập ngày 6 tháng 5 năm 2023.
  10. ^ Treloar, Stephen (30 tháng 6 năm 2022). “Nhóm hacker Nga Killnet đã nhắm mục tiêu vào một chuỗi các trang web dịch vụ công cộng của Na Uy trong cuộc tấn công kỹ thuật số mới nhất chống lại các quốc gia thành viên NATO”. Bloomberg.com (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  11. ^ Solsvik, Terje; Fouche, Gwladys; Williams, Alison (29 tháng 6 năm 2022). “Na Uy đổ lỗi cho "nhóm hacker Nga" tấn công mạng”. Reuters (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.Quản lý CS1: nhiều tên: danh sách tác giả (liên kết)
  12. ^ Moody, Oliver. "Tin tặc Kremlin Killnet tấn công Latvia bằng cuộc tấn công mạng lớn nhất trong lịch sử". The Times. Times Newspapers Limited. Archived from the original on 8 July 2022.
  13. ^ “Double Whammy: Tin tặc Nga khởi động các cuộc tấn công mạng vào Lockheed Martin; Lực lượng vũ trang xâm nhập vào HIMARS - Báo cáo”. 2 tháng 8 năm 2022. Truy cập ngày 6 tháng 5 năm 2023.
  14. ^ “Các trang web của sân bay Hoa Kỳ bị đánh sập trong các cuộc tấn công DDoS của tin tặc Nga”. BleepingComputer (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  15. ^ “Killnet: Hacktivist Nga DDoS Sân bay Hoa Kỳ, Trang web Chính phủ” (bằng tiếng Anh). Truy cập ngày 6 tháng 5 năm 2023.
  16. ^ Tổng công ty phát thanh truyền hình Nhật Bản. “Nhóm hacker hỗ trợ Nga tấn công mạng vào trang chính phủ Nhật Bản | NHK”. NHKニュース. Truy cập ngày 6 tháng 5 năm 2023.
  17. ^ "Nhóm tin tặc do Nga hậu thuẫn "Kilnet" đăng video tuyên chiến với chính phủ Nhật Bản". TV”. Asahi news (bằng tiếng Nhật). Truy cập ngày 6 tháng 5 năm 2023.
  18. ^ Tổng công ty phát thanh truyền hình Nhật Bản. “Bài đăng video của nhóm hacker thân Nga "Tuyên chiến với chính phủ Nhật Bản". NHKニュース. Truy cập ngày 6 tháng 5 năm 2023.
  19. ^ “Killnet và Killmilk đe dọa chính phủ Gruzia! Xem thêm”. The Tech Outlook (bằng tiếng Anh). 14 tháng 9 năm 2022. Truy cập ngày 6 tháng 5 năm 2023.
  20. ^ a b “Rõ ràng là sự trả đũa từ Nga, Hacker tấn công quy mô lớn vào Đức”. www.zdf.de (bằng tiếng Đức). Truy cập ngày 6 tháng 5 năm 2023.
  21. ^ “Tin tặc thân Nga đe dọa trả đũa quyết định của Leopard”. www.handelsblatt.com (bằng tiếng Đức). Truy cập ngày 6 tháng 5 năm 2023.