‘Hacktivistas’ russos estão causando problemas muito além da Ucrânia

Os ataques contra A Lituânia começou em 20 de junho. Nos 10 dias seguintes, websites pertencentes ao governo e empresas foram bombardeados por ataques DDoS, sobrecarregando-os com tráfego e forçando-os a ficar offline. “Geralmente os ataques DDoS estão concentrados em um ou dois alvos e geram um tráfego enorme”, diz Jonas Sakrdinskas, diretor interino do centro nacional de segurança cibernética da Lituânia. Mas isso technology diferente.

Dias antes do início dos ataques, a Lituânia carvão e steel bloqueados de ser transferido através do seu país para o território russo de Kaliningrado, reforçando ainda mais o seu apoio à Ucrânia no seu conflito com a Rússia. O grupo de hackers pró-Rússia Killnet postou “Lituânia, você está louca? 🤔” em seu canal Telegram para 88.000 seguidores. O grupo então convocou hacktivistas – citando vários outros grupos de hackers pró-Rússia – para atacar websites lituanos. Uma lista de destinos foi compartilhada.

Os ataques, explica Sakrdinskas, foram contínuos e se espalharam por todas as áreas da vida cotidiana na Lituânia. No overall, mais de 130 websites nos setores público e privado foram “impedidos” ou tornados inacessíveis, de acordo com o governo da Lituânia. Sakrdinskas diz que os ataques, que estavam ligados ao Killnet, caíram principalmente desde o início de julho, e o governo abriu uma investigação felony.

Os ataques são apenas a mais recente onda de atividade “hacktivista” pró-Rússia desde o início da guerra de Vladimir Putin em fevereiro. Nos últimos meses, o Killnet tem como alvo uma lista crescente de países que apoiaram a Ucrânia, mas não estão diretamente envolvidos na guerra. Ataques contra websites em Alemanha, Itália, Romênia, Noruega, Lituâniae as Estados Unidos foram todos ligados ao Killnet. O grupo declarou “guerra” em 10 nações. A segmentação geralmente acontece depois que um país oferece suporte à Ucrânia. Enquanto isso, o XakNet, outro grupo hacktivista pró-Rússia, alegou ter como alvo o maior empresa privada de energia e o governo ucraniano.

Embora os especialistas em segurança tenham frequentemente alertado que ataques da Rússia podem ter como alvo países ocidentais, os esforços de grupos hacktivistas voluntários podem ter um impacto sem serem oficialmente apoiados ou conduzidos pelo estado. “Eles definitivamente têm intenções maliciosas quando realizam esses ataques”, diz Ivan Righi, analista sênior de inteligência de ameaças cibernéticas da empresa de segurança Virtual Shadows, que estudou Killnet. “Eles não estão trabalhando em conjunto com a Rússia, mas em apoio à Rússia.”

O Killnet começou como uma ferramenta DDoS e foi descoberto pela primeira vez em janeiro deste ano, diz Righi. “Eles estavam anunciando este aplicativo ou este web page, onde você poderia contratar um botnet e depois usá-lo para lançar ataques DDoS.” Mas quando a Rússia invadiu a Ucrânia no ultimate de fevereiro, o grupo mudou. A grande maioria dos esforços do Killnet e de seu grupo “legião” – membros do público que são solicitados a participar e lançar ataques – foram ataques DDoS, diz Righi, mas ele também viu o grupo vinculado a algumas desfigurações de websites e o próprio grupo fez alegações não verificadas de que roubou dados.