Le Conflit russo-ukrainien ne s’arrête pas, continuant à faire des victimes non seulement sur le champ de bataille mais aussi dans monde de la cybersécurité.
Plusieurs sites italiens s’est retrouvé dans le collimateur d’un Attaque de pirate informatique russeréclamé il y a quelques jours à Collectif Killenet.
Le Collectif Oui est adressée directement à notre pays avec un message dérangeant de votre propre Groupe de télégrammes:
Italie et Espagne, j’ai entendu dire que l’escouade Mirai venait également à vous. C’est peut-être le début
de ta fin
Mais allons-y doucement, et voyons un instant comment l’attaque du hacker russe se serait produite.
Sommaire
La cybersécurité en alerte face à une attaque de pirate informatique russe
Pour subir leaction cybercriminelle Ils étaient différent sites institutionnels du notre pays:
- Site du Sénat (retour au travail presque immédiatement)
- La défense
- Institut d’études avancées de Luccaactif sur le front des technologies numériques
- club automobile italien
- Infomédix (une entreprise qui offre des services aux entreprises de santé)
- Portail Kimpass (possède une base de données abondante sur certaines entreprises importantes)
Un hacker russe attaque des DDos
Comment ils auraient été attaqué la sites italiens?
Dans notre blog, nous avons vu le fonctionnement de Cryptolocker et HermetcWiper, des logiciels malveillants capables de opérer directement sur les données du systèmeles rendant inaccessibles ou les détruisant complètement.
Dans ce cas c’est un Attaque DDoS: menace que cela n’affecte que le fonctionnement.
En particulier suraccès utilisateur au portail internet.
Attaque de pirate informatique DDos russe : comment ça marche ?
Mais comment fonctionne exactement une attaque de pirate informatique DDos ?
Plusieurs donnéesen quantité anormale et disproportionnée, ils viennent envoyé au système provenant de multiples sources.
Dans ce monde un surcharge d’information ce qui rend le site inaccessible aux utilisateurs.
Imaginez une foule de personnes essayant, toutes ensemble, de traverser un espace étroit.
Eh bien: c’est la situation.
Menace ou attaque concrète ?
Comme aucune superstructure informatique n’a été compromise, mais seulement l’accès à ces portails, on ne sait pas encore quelle est la signification de l’attaque.
Qu’il s’agisse d’une action nuisible ou d’une démonstration de puissance et d’habileté.
Quelque chose qui est un prélude à une attaque plus directe et subversive, qu’il devrait nous exhorte à rester sur nos gardes haute.
Ceci, surtout en référence à ce qu’il est capable de faire le collectif Killinet.
Killnet Collective : un groupe cybercriminel
Le groupe de cybercriminels Killnet est relativement récent; mais il s’est fait connaître avec certaines actions qu’au moins jusqu’à ce moment-là, ils ont renversé le cours de la guerre en faveur du Kremlin.
Nous apprenons que, peu de temps avant l’invasion de l’Ukrainele groupe de hackers russe avait lancé une Cyberattaqueen utilisant le bien connu logiciel malveillantcontre le routeur et Modem Viasat.
Le but était de fissurer la communication entre l’Ukraine et le monde extérieur.
Ce n’est pas tout : sur sa chaîne Telegram, le groupe a fait savoir qu’il avait échappé à la sécurité de portail des retraités ukrainiensentrer en possession d’un base de données contenant 62313 entrées.
Killnet du groupe de hackers russes : les dernières attaques
Killnet est remis au premier plan après l’attaque de certains Sites du gouvernement roumain et de République Tchèqueainsi que tous Portail Web Anonymoushacker.
Là explication donnée pour l’attaque de hacker en Roumanie était que l’État roumain soutient l’Ukraine dans guerre contre la Russie.
Le fait plus frappantest cependant celui dearrestation, au Royaume-Unid’un jeune de vingt-trois ans considéré lié au groupe Killnet.
A cette accusation, le groupe Killnet ça aurait menacé de nuire au fonctionnement des ventilateurs dans installations hospitalières.
Il n’est pas encore clair si le groupe Killnet est directement coordonné par le Kremlin ; il est cependant impossible de douter qu’il agisse dans son intérêt total.
La menace du groupe de hackers russe Killenet sur l’Italie
Rappelant un peu la menace lancée à la Grande-Bretagne sur les supporters, ce n’est pas que le déplacement vers l’Italie soit vraiment en reste.
Le Miraiavec lequel le Un collectif menace l’Italie et l’Espagneest connu dans le monde de la cybersécurité.
Logiciels malveillants vérifier tous les appareils qui, à l’aide d’une ligne Internet, effectuer des opérations du quotidien: électroménagers intelligents, etc…
La réponse des instances italiennes
Là réponse du gouvernement était italien immédiat.
Bien que le Groupe killnet revendiqué l’attentat contre Site de la Défensela gouvernement a été prompt à démentir la nouvelle: c’était une action de « planification et restructuration du site prévu depuis un certain temps« .
Le Sénatentre-temps, il a continué à rassurer sur le fait que aucune infrastructure a été blessée.
Le siteen fait, c’est rendu viable après peu de temps.
Cependant, la réponse a été rapide, en particulier de la part du Opérateurs Cnaipic (Centre national de la cybercriminalité).
La situation a mettre tout le monde en alerteagir comme un avertissement à une menace de attaques de pirates certainement destiné à s’aggraver.
Attaques de pirates informatiques russes : que risquent les entreprises ?
Quelqu’un installations concernées par le groupe Killenet posséder bases de données importantes avec des données sensibles de matrice d’entreprise et d’affaires.
En outre, cybercriminels connuscomme la Groupe de comptesils ont déjà attaqué des entreprises italiennes historiques.
Que faire?
La mise en garde, encore une fois, est de suivre strictement la indications émises par l’Agence Nationale de la Cybersécurité sur son Site du Csirtrévélées depuis les premiers jours du conflit, et que nous vous invitons à consulter.
LA Systèmes infonuagiquesêtre capable de gérer efficacement le big datails iraient implémenté contre d’éventuelles attaques Ddos.
Il est également conseillé bénéficier des conseils d’experts du secteurdonc de protéger vos données le recours à des stratégies de plus en plus sophistiquées.
Se souvenir: une fuitemême minime, il constitue toujours la base d’une cyberattaque ciblée.
Sécurité informatique avec Oltrematica
L’équipe d’Oltrematica est également en mesure de vous offrir un accompagnement dans l’élaboration d’une stratégie de sécurité pour vos infrastructures d’entreprise.
Contactez-nous pour en savoir plus.