В конце прошлого месяца Латвия столкнулась с самой интенсивной волной кибернетических атак за всю свою историю. Центр общественного вещания подвергся 12-часовой DDoS-атаке. Ответственность за нападение взяла на себя российская группировка Killnet. Она атаковала Латвию в ответ на прекращение транзита грузов в Калининград.
Подробности
29 июня атаке подверглись государственные сайты Норвегии, которая запретила транзит грузов в российское поселение на Шпицбергене. К отражению кибератаки подключилось Управление нацбезопасности Норвегии. Похитить какие-либо данные российским киберпреступникам в ходе атаки не удалось. Они лишь вывели из строя несколько веб-ресурсов.
7 июля хакеры из Killnet без объяснения причин атаковали польские сайты. По всей видимости, Польша в качестве цели для кибератаки была выбрана за оказание открытой поддержки Украине.
По словам старшего аналитика Ивана Риги из Digital Shadow, группировка Killnet была создана в начале текущего года. Она позиционировала себя в качестве ботнет-сервиса для организации DDoS-атак. После начала полномасштабного российского вторжения действия хакеров из Killnet приобрели политический окрас. Они объявили войну десяти государствам мира, которые ввели в отношении РФ экономические ограничения.
Действия Killnet активно освещаются прокремлевскими изданиями вроде ТАСС. «Московского комсомольца», Russia Today и «Известий». Это говорит о том, что за хакерской группировкой стоят российские спецслужбы.