Hispanopedia Wiki
Articulo de referencia

Killnet

"}"> Killnet es un grupo de hackers prorruso conocido por sus ataques DoS (denegación de servicio) y DDoS (denegación de servicio distribuida) contra instituciones gubernamental...

Hispanopedia WikiContenido en espanolLectura gratuita
Artículo con protección extendida

Killnet es un grupo de hackers prorruso conocido por sus ataques DoS (denegación de servicio) y DDoS (denegación de servicio distribuida) contra instituciones gubernamentales y empresas privadas en varios países durante la invasión rusa de Ucrania en 2022. Se cree que el grupo se formó alrededor de marzo de 2022.

Alerta de los Cinco Ojos

La alianza de inteligencia Five Eyes emitió una advertencia sobre ataques a infraestructura crítica por parte de grupos alineados con Rusia, incluido Killnet, en abril de 2022. [ 1 ] [ 2 ]

Ataques

Rumania

Killnet estuvo detrás de los ataques a sitios web del gobierno rumano desde el 29 de abril de 2022 hasta el 1 de mayo de 2022. [ 3 ]

Moldavia

Tras las explosiones ocurridas en la no reconocida Transnistria , el Servicio de Información y Seguridad de la República de Moldavia informó que el grupo de hackers pro-Killnet había lanzado una serie de ciberataques desde el extranjero contra sitios web de autoridades e instituciones oficiales moldavas. Esto sucedió días después del ataque a sitios web rumanos. [ 4 ]

República Checa

Killnet se atribuyó la responsabilidad de los ataques contra sitios web de instituciones estatales checas en abril de 2022. [ 5 ]

Italia

Los sitios web del Istituto Superiore di Sanità y del Automobile Club of Italy fueron atacados el viernes 14 de mayo de 2022. El sitio web del Senado italiano fue atacado y bloqueado durante una hora en el mismo ataque. [ 6 ] El 29 de mayo de 2022, anunciaron un ataque de "daño irreparable" contra Italia programado para el día siguiente. El 30 de mayo de 2022, atacaron Italia y lograron bloquear algunos sitios web, mientras que el ataque al sitio del CSIRT no tuvo éxito. El ataque no fue tan devastador como se predijo. Killnet felicitó posteriormente al CSIRT por su trabajo de defensa, burlándose del gobierno por recaudar unos miles de dólares para el equipo por su trabajo.

Ataque a Eurovisión 2022

Se sospecha que los hackers de Killnet intentaron bloquear el sitio web del Festival de Eurovisión durante la actuación de Ucrania en el certamen de 2022 mediante un ataque DDoS, que fue bloqueado por la policía estatal italiana. Sin embargo, el grupo negó en su canal de Telegram que su ataque hubiera fracasado. Posteriormente, atacaron el sitio web de la policía estatal, haciendo hincapié en que habían bloqueado el ataque a Eurovisión y no a otros países. [ 6 ] Tras el ataque, amenazaron con atacar a 10 países europeos, incluida Italia. [ 6 ]

Lituania

El grupo se atribuyó la responsabilidad de los ataques DDoS contra la infraestructura de red lituana. [ 7 ] [ 8 ] [ 9 ] Afirmaron que el ciberataque contra Lituania fue en represalia por la interrupción del tránsito de mercancías hacia el enclave ruso de Kaliningrado. [ 7 ] [ 8 ] [ 9 ]

Noruega

El grupo atacó a organizaciones noruegas mediante diversos ataques DDoS el 28 de junio de 2022. La Autoridad Nacional de Seguridad de Noruega consideró que no se comprometió ningún dato privado. [ 10 ] [ 11 ]

Letonia

Killnet atacó a la emisora ​​pública de Letonia en el mayor ciberataque de la historia del país. La emisora ​​afirmó que el ataque fue repelido. [ 12 ]

Estados Unidos

El 1 de agosto de 2022, el grupo y su fundador, denominado "Killmilk", se atribuyeron la responsabilidad de un ciberataque contra la corporación de defensa estadounidense Lockheed Martin , como represalia por los sistemas HIMARS suministrados por EE. UU. a Ucrania. El grupo afirmó que Lockheed Martin "es el verdadero patrocinador del terrorismo mundial" y que "es responsable de miles y miles de muertes humanas". Poco antes del ataque, el grupo anunció que llevaría a cabo un nuevo tipo de ciberataque, distinto de sus ciberataques DoS y DDoS anteriores. Killmilk declaró que el ataque iba dirigido a los sistemas de producción de Lockheed Martin, así como a información sobre los empleados de la empresa, para que fueran "perseguidos y destruidos en todo el mundo". [ 13 ]

Varios sitios web de aeropuertos estadounidenses fueron atacados el 10 de octubre de 2022. [ 14 ]

Japón

El 6 de septiembre de 2022, Killnet anunció que había atacado 23 sitios web de cuatro ministerios y agencias, incluyendo e-Gov, un portal de información administrativa administrado por la Agencia Digital , y eLTAX, un sitio web de impuestos locales administrado por el Ministerio de Asuntos Internos y Comunicaciones , así como el servicio de red social " mixi ". [ 15 ] [ 16 ] El 7 de septiembre, también publicaron un video declarando la guerra al gobierno japonés y anunciaron que habían atacado el Metro de Tokio y el Metro de Osaka . [ 17 ] [ 18 ] En una conferencia de prensa el mismo día, el Secretario Jefe del Gabinete, Hirokazu Matsuno, explicó que hasta el momento no se había filtrado información como resultado de este ataque. En cuanto a la participación de Killnet, declaró: "Somos conscientes de que están insinuando un acto criminal, pero aún estamos confirmando la causa de la falla, incluyendo la relevancia. [ 16 ]

Georgia

Según la publicación de Twitter de la empresa de investigación de amenazas CyberKnow, Killnet y su fundador, Killmilk, amenazaron con atacar al gobierno georgiano si continúa trabajando en contra de la Federación Rusa. [ 19 ]

Alemania

El 26 de enero de 2023, la Oficina Federal Alemana de Seguridad de la Información (BSI) anunció que desde la noche anterior se estaba produciendo un ataque DDoS a gran escala contra diversas agencias y empresas en Alemania. [ 20 ] Según la BSI, los sitios web de los aeropuertos se vieron particularmente afectados, así como los de empresas del sector financiero y los de las administraciones federales y estatales. [ 20 ] Los ataques habían sido anunciados con antelación por Killnet, supuestamente como represalia por la decisión del gobierno alemán de enviar tanques de combate Leopard 2 a Ucrania. [ 21 ]

Reglamento del Comité Internacional de la Cruz Roja

En octubre de 2023, inicialmente se negaron a acatar las normas del CICR para hackers , pero posteriormente accedieron. [ 22 ] [ 23 ]

Desenmascaramiento del líder

En noviembre de 2023, Gazeta.Ru identificó a un hombre que, según afirmaban, era Killmilk, el líder de Killnet. [ 24 ] Esto se produjo tras las afirmaciones de que había comenzado a atacar a la Federación Rusa. [ 24 ]

Referencias

  1. ↑ Hardcastle, Jessica Lyons (21 de abril de 2022). "Las naciones de los Cinco Ojos temen una ola de ataques rusos contra infraestructuras críticas" . Consultado el 22 de mayo de 2022 .
  2. ↑ Burgess, Christopher (21 de abril de 2022). "Nueva alerta de Five Eyes advierte sobre amenazas rusas dirigidas a infraestructuras críticas" . csoonline.com . International Data Group . Consultado el 22 de mayo de 2022 .
  3. ↑ Chirileasa, Andrei (2 de mayo de 2022). "Rumania bajo ciberataque proveniente de la KillNet rusa" . Romania-Insider.com . Consultado el 22 de mayo de 2022 .
  4. ↑ "Killnet atacó varios sitios web de instituciones estatales en la República de Moldavia" . Tylaz . 22 de mayo de 2022. Archivado del original el 31 de mayo de 2022. Consultado el 22 de mayo de 2022 .
  5. ↑ "La televisión checa sufre otra oleada de ciberataques" . expats.cz . 29 de abril de 2022. Consultado el 22 de mayo de 2022 .
  6. 1 2 3 "Hackers rusos declaran la guerra a 10 países tras un fallido ataque DDoS a Eurovisión" . techcentral.ie. 16 de mayo de 2022. Consultado el 22 de mayo de 2022 .
  7. 1 2 "El grupo de hackers ruso Killnet afirma haber atacado Lituania" . Reuters . 27 de junio de 2022. Consultado el 3 de julio de 2022 .
  8. 1 2 Goodin, Dan (27 de junio de 2022). "El grupo de amenazas prorruso Killnet está atacando a Lituania con ataques DDoS" . Ars Technica . Recuperado el 3 de julio de 2022 .
  9. 1 2 Mascellino, Alessandro (27 de junio de 2022). "El grupo de hackers prorrusos Killnet ataca sitios web gubernamentales críticos en Lituania" . infosecurity-magazine.com . Recuperado el 3 de julio de 2022 .
  10. ↑ Treloar, Stephen (30 de junio de 2022). "Hackers rusos atacan Noruega en su última oleada de ciberataques" . Bloomberg News . Consultado el 3 de julio de 2022 .
  11. ↑ Solsvik, Terje; Fouche, Gwladys; Williams, Alison (29 de junio de 2022). "Noruega culpa a un "grupo prorruso" del ciberataque" . Reuters . Consultado el 3 de julio de 2022 .
  12. ↑ Moody, Oliver. «Los hackers pro-Kremlin Killnet atacan Letonia con el mayor ciberataque de su historia» . The Times . Times Newspapers Limited . Consultado el 8 de julio de 2022 .{{cite news}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  13. ↑ "Doble golpe: hackers rusos lanzan ciberataques contra Lockheed Martin; las Fuerzas Armadas piratean HIMARS — Informes" . eurasiantimes.com . 2 de agosto de 2022.
  14. ↑ "Los sitios web de los aeropuertos estadounidenses fueron derribados en ataques DDoS por hackers prorrusos" . BleepingComputer . Consultado el 10 de octubre de 2022 .
  15. ↑日本放送協会. "ロシアを支持のハッカー集団 日本政府サイトにサイバー攻撃か | NHK" . NHKニュース. Archivado desde el original el 6 de septiembre de 2022 . Consultado el 7 de septiembre de 2022 .
  16. ^ "サイバー攻撃、４省庁で影響 情報漏えい「現時点なし」：東京新聞 TOKYO Web" .東京新聞 TOKYO Web (en japonés). Archivado desde el original el 7 de septiembre de 2022 . Consultado el 7 de septiembre de 2022 .
  17. ^ "ロシア支持のハッカー集団「キルネット」 日本政府への宣戦布告動画を投稿" .テレ朝noticias (en japonés) . Consultado el 7 de septiembre de 2022 .
  18. ↑日本放送協会. "親ロシア派のハッカー集団"日本政府に宣戦布告"動画投稿 | NHK" . NHKニュース. Archivado desde el original el 7 de septiembre de 2022 . Consultado el 7 de septiembre de 2022 .
  19. ↑ "¡Killnet y Killmilk amenazan al gobierno georgiano! Más información" . The Tech Outlook . 14 de septiembre de 2022. Consultado el 14 de septiembre de 2022 .
  20. ^ " Großangelegter Hacker-Angriff auf Deutschland" . ZDF (en alemán). 26 de enero de 2023 . Consultado el 26 de enero de 2023 .
  21. ↑ "Prorussische Hacker drohen mit Vergeltung für Leopard-Entscheidung" . Handelsblatt (en alemán). 25 de enero de 2023 . Consultado el 26 de enero de 2023 .
  22. ↑ Tidy, Joe (4 de octubre de 2023). "Se publican reglas de actuación para los hacktivistas tras el caos" . BBC News . Consultado el 15 de octubre de 2023 .
  23. ↑ Tidy, Joe (6 de octubre de 2023). "Conflicto cibernético en Ucrania: bandas de hackers prometen reducir la tensión" . BBC News . Consultado el 15 de octubre de 2023 .
  24. 1 2 Jones, Connor (27 de noviembre de 2023). "Líder del grupo prorruso de ataques DDoS Killnet 'desenmascarado' por los medios estatales rusos" . The Register . Recuperado el 27 de noviembre de 2023 .
Obtenido de " https://en.wikipedia.org/w/index.php?title=Killnet&oldid=1349177531 "