Posté le mai 17, 2022 à 12:55
LE GROUPE PRO-RUSSE KILLNET S’ENGAGE À LANCER DES CYBER-ATTAQUES CONTRE DIX PAYS
Le groupe de hackers pro-Russe Killnet, qui a pris pour cible le concours Eurovision de la chanson en Italie, a déclaré la « guerre » à l’Italie et à dix autres pays. En début de semaine, les autorités Italiennes ont mis fin à une attaque contre le système de vote de l’Eurovision après que le groupe a tenté de perturber l’événement.
L’événement a ensuite été remporté par le groupe folk-rap Ukrainien Kalush Orchestra. La Russie devait participer à l’événement, mais elle en a été empêchée après l’invasion de l’Ukraine par le gouvernement Russe. L’événement a été suivi par plus de 200 millions de téléspectateurs et a suscité de nombreuses critiques après que l’Ukraine a été déclarée vainqueur du concours.
Un groupe pro-Russe déclare la guerre
Le groupe de hackers Killnet a récemment affirmé avoir infiltré l’unité de lutte contre la cybercriminalité de la police d’État Italienne après que les autorités ont bloqué leurs tentatives de participation au concours de l’Eurovision.
En conséquence, ils ont déclaré la guerre à l’Italie et à 10 autres pays. Le groupe de menace a semblé se moquer des autorités Italiennes en affirmant qu’il était responsable de la mise hors ligne du site Web du cyber-département de la police.
Au moment de la rédaction de cet article, le site web Cnaipic semble être hors ligne, ce qui pourrait donner du crédit à l’affirmation du groupe Killnet selon laquelle il a attaqué le site web. En réponse, cependant, la police Italienne a annoncé qu’elle était en mesure de « neutraliser et repousser les attaques. »
Cnaipic a été utilisé pour empêcher les attaquants pro-Russes d’accéder au contexte de l’Eurovision de la chanson.
Au moment de la rédaction de cet article, le site web Cnaipic semble être hors ligne, ce qui pourrait confirmer l’affirmation du groupe Killnet selon laquelle il a attaqué le site web. En réponse, cependant, la police Italienne a déclaré qu’elle était en mesure de « neutraliser et repousser les attaques. »
Cnaipic a été utilisé pour empêcher les attaquants pro-Russes d’accéder au contexte de l’Eurovision de la chanson.
Des policiers du Cnaipic ont travaillé 24 heures sur 24 et 7 jours sur 7 pour protéger l’infrastructure de l’Eurovision, qui a ensuite été attaquée par le groupe de menaces lié à la Russie.
Pendant les préparatifs du vote, les hackers ont dirigé plusieurs attaques DDoS contre l’infrastructure du réseau utilisée pour l’organisation du spectacle. La police Italienne a déclaré que les attaques contre le spectacle de chant ont été annulées avec l’aide de la direction d’Eurovision TV et d’ICT Rai.
Les autorités ont déclaré que les attaques DDoS ont été empêchées pendant les dernières étapes du vote et la grande finale du concours.
Killnet a également attaqué l’Institut national Italien de la santé
Les autorités ont également indiqué qu’elles avaient consulté les chaînes Telegram du groupe de hackers afin d’obtenir davantage de renseignements qui leur ont permis de prévenir l’attaque et d’identifier l’emplacement des hackers.
Quelques jours avant le contenu de l’Eurovision, la police Italienne, par l’intermédiaire de l’ANSA, a indiqué que le groupe de hackers Killnet était responsable des attaques contre l’Institut national Italien de la santé et l’Automobile Club d’Italia.
En outre, le site Web du sénat Italien a été attaqué, les hackers ayant réussi à mettre hors service des pages Web pendant environ une heure. La situation est ensuite revenue à la normale et les autorités ont déclaré qu’aucun dommage n’avait été causé.
Le site web du Sénat Italien a également été attaqué
Elisabetta Casellati, présidente du Sénat Italien, a déclaré que l’attaque n’avait causé aucun dommage au Sénat. Elle a déclaré que les mécanismes d’intervention rapide étaient en place. Par conséquent, les autorités ont pu déjouer les attaques DDoS avant qu’elles ne pénètrent dans les systèmes.
« Il s’agit d’épisodes graves, qui ne doivent pas être sous-estimés. Nous continuerons à rester sur nos gardes », a-t-elle déclaré.
Le groupe de hackers Killnet figure depuis un certain temps déjà sur la liste de surveillance de plusieurs agences de sécurité internationales. Plus tôt, l’alliance de renseignement Five Eyes a publié un avis conjoint sur la cybersécurité qui désignait Killnet comme l’une des menaces les plus notoires pour les infrastructures critiques. Les auteurs de ce groupe de menaces ont fait preuve d’une grande habileté dans leurs attaques. Dans la plupart des cas, ils s’en prennent à des cibles de grande valeur comme les grandes organisations et les infrastructures critiques.
Par le passé, le groupe a exploité des organisations et des infrastructures de différents pays. Ses activités se sont intensifiées récemment après l’invasion de l’Ukraine par la Russie.
Les 10 pays n’ont pas été nommés
En mars, le groupe a lancé une attaque DDoS contre l’aéroport international Bradley dans le Connecticut. Il a également été lié à plusieurs autres cyberattaques dans un passé récent.
Alors que plusieurs acteurs de la menace se rangent derrière l’Ukraine, le groupe de hackers Killnet est l’un des rares acteurs de la menace à soutenir la Russie contre l’Ukraine dans la guerre en cours. La cyberguerre s’échauffe alors que plusieurs acteurs de menaces choisissent leur camp. Des groupes comme le groupe de menaces Anonymous soutiennent l’Ukraine.
Toutefois, si l’Italie a été spécifiquement mentionnée dans le cadre de l’attaque du concours Eurovision de la chanson, le groupe de hackers n’a pas révélé les dix autres pays qu’il engage dans la cyberguerre. Mais il s’agit très probablement de pays qui se sont alignés sur l’Ukraine et lui ont montré leur soutien pendant la crise.
