Uno dei principali temi d’attualità di questa settimana è stato l’attacco hacker, di tipo DDoS, registrato da diversi siti italiani. Tra i siti colpiti troviamo il sito web del Senato oltre ai portali di diverse altre organizzazioni e Istituzioni italiane, come l’Istituto superiore di Sanità. A portare a segno l’attacco è il collettivo russo Killnet che ha rivendicato l’operazione. In merito all’attacco hacker registriamo il commento di Darktrace:
Attacco hacker ai siti web italiani: ecco il commento di Darktrace
L’attacco hacker che ha colpito i siti web italiani è stato di tipo DDoS, modus operandi preferito di Killnet. Questo tipo di attacco non è particolarmente sofisticato ed è abbastanza facile da mitigare, tanto che non ci sono stati danni rilevanti ai portali colpiti. Si tratta comunque di un evento di particolare rilevanza. L’operazione di Killnet è un chiaro segno di hacktivism spinto da ragioni geo-politiche. L’operazione è stata analizzata nei dettagli dagli esperti di Darktrace che hanno analizzato le caratteristiche e la natura dell’attacco.
Il commento di Darktrace
Ecco il commento di Toby Lewis, Global Head of Threat Analysis di Darktrace, in merito al recente attacco hacker registrato da vari siti web italiani e rivendicato dal collettivo filo-russo Killnet:
“Gli ultimi attacchi DDoS di Killnet contro il Senato, l’Istituto superiore di Sanità (ISS) e altre organizzazioni e Istituzioni in Italia sono un esempio di hacktivism motivato da ragioni geo-politiche in grado di ripercuotersi sulla vita reale e quotidiana delle persone. Gli attacchi DDoS sono il modus operandi preferito da Killnet: attacchi non particolarmente sofisticati e relativamente facili da mitigare, ma gli hacker di questo gruppo sanno di essere in grado di conquistare le prime pagine dei giornali e generare discussioni a livello globale“
L’esperto di Darktrace si concentra anche sul tipo di hacktivist di Killnet:
L’inaccessibilità del sito web dell’Istituto Superiore di Sanità, sebbene crei disagi, non impedirà al personale medico di completare il proprio lavoro e probabilmente non avrà effetti di lunga durata. Questo è un ulteriore aspetto tipico dell’attività di hacktivist, in cui gruppi come Anonymous o Killnet lanciano attacchi che generano clamore a scopo pubblicitario, ma in genere non accedono in profondità alle proprietà digitale delle vittime“.
Darktrace ha anche analizzato il ruolo di Killnet. Il collettivo è già noto nel settore e in passato ha realizzato altri attacchi di questo tipo. Ecco le parole del rappresentante di Darktrace:
“Killnet è un gruppo di attivisti informatici considerato da buona parte degli esperti come affiliato allo Stato russo che ha già condotto diversi attacchi contro Paesi e organizzazioni che stanno sostenendo l’Ucraina. Un esempio è il tentativo di attacco DDoS contro il sito web di un aeroporto negli Stati Uniti che era direttamente coinvolto nella spedizione di aiuti all’Ucraina. Killnet ha anche minacciato e lanciato attacchi simili contro i siti web di organizzazioni nazionali in Germania, Regno Unito, Moldova e Romania, dove l’attacco era motivato più che altro come risposta al coinvolgimento del Paese nell’arresto di un membro di Killnet“