Il gruppo Killnet riporta regolarmente gli interventi di successo sul social network Telegram. Tra i siti che gli hacker affermano di aver attaccato ci sono portali di università, uffici e aziende private.
Gli aggressori informatici utilizzano più spesso attacchi DDoS (Distributed Denial of Service). Ha sempre lo stesso scenario: centinaia di migliaia, a volte anche milioni, di computer iniziano ad accedere a un determinato server contemporaneamente. Di solito non è in grado di gestire un numero così elevato di richieste e cadute. Per gli utenti occasionali, i siti Web attaccati in questo modo sembrano non essere disponibili.
Nella seconda metà di aprile, il gruppo di hacker Killnet ha attaccato in modo simile in Romania e anche sui siti web di numerose istituzioni e media nella Repubblica Ceca. Ha temporaneamente disabilitato i siti web del ministero dell’Interno, della polizia, dei vigili del fuoco, delle ferrovie ceche e dei portali di notizie della televisione ceca e della radio ceca.
“Killnet è un gruppo di hacker politico filorusso che attacca i nemici della Russia. Anche la Repubblica Ceca ha dovuto affrontare un’ondata di attacchi DDoS di Killnet negli ultimi mesi, ora i gruppi filo-russi sotto la guida di Killnet hanno attaccato la Lituania, l’Italia o la Polonia”, ha affermato Daniel afář, esperto di sicurezza di Check Point.
Allo stesso tempo, Killnet realizza il suo successo, che lo motiva a effettuare ulteriori attacchi. L’hacker ha indicato che se la Lituania considera di autorizzare nuovamente le spedizioni in alcuni dei territori sanzionati, è essenzialmente una vittoria per loro.
“In questo momento, abbiamo anche notizie di un attacco a un’organizzazione norvegese, nel momento in cui la Colombia ha annunciato l’intenzione di sostenere l’Ucraina, abbiamo anche rilevato un attacco su larga scala in questo paese sudamericano”, ha detto afář.
Killnet afferma di controllare una botnet di 4,5 milioni di dispositivi utilizzati principalmente per massicci attacchi DDoS. “Se questo è vero, allora è una delle più grandi botnet attive”, ammette l’esperto di sicurezza.