“L’Estonia ha affrontato l’attacco informatico più diffuso dal 2007”, ha scritto giovedì su Twitter il viceministro dell’Economia estone Luukas Ilves.
Ilves ha affermato che i tentativi di attacchi DDoS erano “mirati alle istituzioni pubbliche e al settore privato” ma alla fine erano “inefficaci”. “Il servizio è ininterrotto. Salvo brevi e minori eccezioni, i siti Web rimangono completamente accessibili per tutto il giorno. L’attacco è in gran parte sconosciuto in Estonia”, ha aggiunto Ilves.
La Russia ha rivendicato l’attacco
Il gruppo di hacker russo Killnet ha rivendicato l’attacco, dicendo mercoledì sul suo account Telegram di aver bloccato l’accesso a più di 200 istituzioni statali e private estoni, incluso un sistema di identificazione dei cittadini online.
Tra gli obiettivi figuravano i siti web di banche, sistemi di pagamento, amministrazione statale, sanità, istruzione e servizi pubblici.
“Possiamo infatti confermare che alcuni di questi obiettivi sono stati raggiunti. Il problema, ad esempio, riguarda anche i pagamenti online. Killnet è un gruppo di hacker politici filorussi che attacca i nemici della Russia. Anche Repubblica Ceca, Lituania, Italia, Polonia, Colombia, Norvegia e altri paesi hanno dovuto affrontare un’ondata di attacchi DDoS Killnet negli ultimi mesi. Killnet presumibilmente controlla una delle più grandi botnet attive composta da 4,5 milioni di dispositivi”, ha affermato Daniel afář, esperto della società di sicurezza informatica Check Point.
Con il pretesto di rimuovere il monumento
Killnet, che ha sostenuto un attacco simile alla Lituania a giugno, ha affermato che la mossa è avvenuta dopo che una replica di un carro armato Tu-34 sovietico della seconda guerra mondiale è stata rimossa e portata al Museo della guerra estone a Viimsi martedì nella città di Narva, vicino al confine estone. con la Russia.
Allo stesso tempo, gli esperti di sicurezza hanno ripetutamente avvertito di un enorme aumento degli attacchi da parte di gruppi di hacker sponsorizzati dallo stato. “Oltre ai chiari obiettivi politici di alcuni gruppi, stanno anche cercando mezzi di finanziamento, che utilizzano, ad esempio, il ransomware. Pertanto, è importante che le organizzazioni utilizzino tecnologie di prevenzione avanzate per proteggerle anche da sofisticati attacchi informatici di quinta generazione “È anche importante utilizzare il backup dei dati e preparare adeguatamente un piano di ripristino in caso di attacco riuscito. Anche la segmentazione del sistema e la formazione dei dipendenti sono una parte importante della sicurezza”, ha affermato l’esperto di sicurezza.
L’Estonia, che è uno stato membro dell’Unione Europea e della NATO, ha deciso nel 2007 di rafforzare la sicurezza informatica. Ciò era dovuto ai diffusi attacchi DDoS su siti Web pubblici e privati, che Tallinn ha attribuito agli hacker russi, innescati dalla rimozione di un altro monumento di epoca sovietica.
L’Estonia, come i suoi vicini baltici, ha rimosso molti monumenti che celebravano l’Unione Sovietica o i leader comunisti da quando ha riconquistato la sua indipendenza nel 1991.
Cos’è il DDoS?
Gli attacchi DDoS (Distributed Denial of Service) seguono sempre lo stesso scenario. Centinaia di migliaia di computer iniziano ad accedere a un determinato server in qualsiasi momento.
Di solito non è in grado di gestire un numero così elevato di richieste e cadute. Per gli utenti occasionali, i siti Web attaccati in questo modo sembrano non essere disponibili.
Ancora qui
“Evangelista zombi malvagio. Esperto di pancetta. Fanatico dell’alcol. Aspirante pensatore. Imprenditore.”