近日，一個(gè)名為“Killnet”的親俄黑客團(tuán)伙對(duì)多個(gè)意大利機(jī)構(gòu)網(wǎng)站發(fā)動(dòng)了攻擊，其中包括參議院、國(guó)家衛(wèi)生研究院，國(guó)家汽車協(xié)會(huì)，即國(guó)家駕駛員協(xié)會(huì)。國(guó)防部的網(wǎng)站也無(wú)法訪問(wèn)，但官員們卻表示，無(wú)法訪問(wèn)是“由于該網(wǎng)站正在進(jìn)行一項(xiàng)計(jì)劃已久的維護(hù)活動(dòng)”。此后，意大利當(dāng)局證實(shí)，這些攻擊并未造成數(shù)據(jù)泄露或其他損害。

“Killnet”團(tuán)伙自俄烏戰(zhàn)爭(zhēng)以來(lái)就宣布支持俄羅斯，并對(duì)包括羅馬尼亞政府機(jī)構(gòu)和美國(guó)布拉德利機(jī)場(chǎng)在內(nèi)的西方國(guó)家發(fā)動(dòng)過(guò)襲擊。值得一提的是，在本次攻擊浪潮席卷意大利的時(shí)候，總理馬里奧·德拉吉(Mario Draghi)正在華盛頓進(jìn)行國(guó)事訪問(wèn)。

意大利警方已對(duì)襲擊事件開(kāi)展調(diào)查，而國(guó)家計(jì)算機(jī)安全事件響應(yīng)小組(CSIRT)證實(shí)了這些網(wǎng)站遭到DDoS攻擊。CSIRT警告稱，黑客發(fā)起的是慢速POST DDoS攻擊，這種攻擊非比尋常，因此很難被發(fā)現(xiàn)。

Killnet在其Telegram頻道上發(fā)布了一條消息，提示了進(jìn)一步攻擊的可能： “親愛(ài)的意大利和西班牙媒體。

Killnet實(shí)際上并沒(méi)有像攻擊羅馬尼亞那樣攻擊你們的國(guó)家。如果這種情況發(fā)生，那么1945年 4月29日，也就是你們投降的那一天，將會(huì)很快重演。我們的軍隊(duì)在你們國(guó)家進(jìn)行軍事網(wǎng)絡(luò)演習(xí)，以提高他們的技能。一切都與你們的行為如此相似——意大利人和西班牙人正在學(xué)習(xí)如何在烏克蘭殺人，而我們的軍地正在學(xué)習(xí)如何殺死你們的服務(wù)器!你應(yīng)該明白這只是訓(xùn)練，所以請(qǐng)不要大喊救命。我們已經(jīng)對(duì)有關(guān)襲擊參議院的新聞感到厭倦，我向你保證，我們的網(wǎng)絡(luò)軍隊(duì)將很快在你們的領(lǐng)土上完成訓(xùn)練，我們將繼續(xù)進(jìn)攻。這會(huì)非常突然且迅速地發(fā)生?！?/p>

被攻擊的網(wǎng)站名單被分享在親俄黑客組織“The Legion”的Telegram頻道上，該組織主要攻擊西方組織和政府，包括北約國(guó)家和烏克蘭。此外，“The Legion”還對(duì)今年在意大利都靈舉行的歐洲歌唱大賽發(fā)動(dòng)過(guò)攻擊。

目前，還不清楚“The Legion”和“Killnet”兩個(gè)團(tuán)伙之前的確切關(guān)系。

其實(shí)，自俄羅斯入侵烏克蘭開(kāi)始以來(lái)，考慮到兩國(guó)之間的網(wǎng)絡(luò)爭(zhēng)端可能會(huì)蔓延，意大利網(wǎng)絡(luò)安全機(jī)構(gòu)ACN已將警戒級(jí)別提高。

除了上述的機(jī)構(gòu)網(wǎng)站之外，意大利的基礎(chǔ)設(shè)施也在最近頻繁遭受重大網(wǎng)絡(luò)攻擊，包括醫(yī)院和意大利國(guó)有鐵路公司(Ferrovie dello Stato Italiane)。

參考來(lái)源：https://securityaffairs.co/wordpress/131256/hacktivism/pro-russian-hacktivists-target-italy.html