Rus yanlısı bilgisayar korsanları ABD havaalanı web sitelerine saldırdı

Killnet çoğunlukla dağıtılmış hizmet reddi veya DDoS saldırıları uygular ve bu saldırılar büyük miktarda gereksiz çevrimiçi trafiği bir siteyi çevrimdışı duruma getirmek için yönlendirir. Yıkıcı ve rahatsız edici olsa da, bu tür saldırılar genellikle hafifletilebilir ve genel etki minimum olma eğilimindedir.

Mandiant Inc’in tehdit istihbaratı başkan yardımcısı John Hultquist, “DDoS saldırılarını abartmak kolaydır, çünkü fark edilmeleri çok kolay ve çok görünürdürler” dedi. “Ancak, sonuçta, bunlar yüzeysel ve kısa vadelidir.”

Geçen hafta, Killnet, grubun daha iyi organize edilmiş ve daha sofistike bir hacktivizm tarzını temsil ettiğini söyleyen Check Point Research Technologies Ltd.’ye göre, 15 kadar devlet web sitesine saldırı düzenledi. Check Point Software’in tehdit istihbarat grubu yöneticisi Sergey Shykevich, Killnet’in Rusya’nın Şubat ayında Ukrayna’yı işgali sırasında başladığını söyledi.

Grup başlangıçta Ukrayna’ya odaklanırken, Doğu Avrupa, Japonya ve ABD’yi hedef alarak hızla Batı’ya kaydığını söyledi. Killnet, Şubat sonu ile Eylül arasında 550’den fazla saldırı üstlendi, ancak Check Point’in araştırmasına göre bunlardan sadece 45’i Ukrayna’ya karşıydı.

Shykevich, grubun Rus bağlantılı olduğunu belirterek, Rus hükümetiyle bağlantılı olduklarına dair herhangi bir kanıt olmadığını söyledi. Grubun saldırıları, Rusya hakkında olumsuz açıklamalar yapan veya siyasetiyle uyuşmayan hedeflere odaklandığını söyledi.

Killnet, Pazartesi günü Telegram kanalına yaptığı saldırılarla övünmeye devam etti ve diğerlerini katılmaya çağırdı. “Güçleri birleştirip tüm ABD havaalanlarını kapatmaya ne dersiniz?” grup eriyen bir emoji ile yazdı. “Açlık Oyunları ABD’de başlasın.”

Washington Post

Doğrudan yabancımızdan not alın muhabirler dünya çapında manşetlere çıkan şeyler hakkında. Haftalık What in the World bültenine buradan kaydolun.