Российские DDoS-атаки вызвали тревогу в Дании и США

DDoS-атаки пророссийских хакеров вызвали тревогу в США и Дании после того, как киберпреступники атаковали веб-сайты больниц и госучреждений в этих странах.

После нескольких недель атак на банки и министерство обороны страны Дания на сайте Центра кибербезопасности объявила, что повышает уровень предупреждения о киберрисках. После этого сайт был отключен, а объявление было недоступно.

Кроме того, в конце января Killnet провела серию DDoS-атак на сайты десятков больниц в Нидерландах и США , вынудив Министерство здравоохранения и социальных служб США опубликовать официальное предупреждение о киберугрозе для больниц.

Даниэль Селиг из Swimlane отметил, что DDoS-атаки произошли через несколько дней после того, как президент США Джо Байден объявил, что США направят Украине 31 танк Abrams. Селиг добавил, что на прошлой неделе несколько финансовых организаций, аэропортов и правительственных учреждений в Германии подверглись аналогичным нападениям после того, как они объявили о дополнительной военной поддержке Украины.

«Разумеется, что кибератаки на больницы и медицинские центры являются одними из самых опасных — эти атаки способны полностью отключить системы и помешать пациентам получать необходимую им помощь», — сказал он. Хотя DDoS-атаки обычно не наносят серьезного или долговременного ущерба, они могут вызвать перебои в обслуживании на несколько часов или даже дней.

Александр Ямпольский, генеральный директор SecurityScorecard, отметил, что такие группы, как Killnet, ведут популярные каналы в Telegram, где они вербуют новых участников и обучают других хакеров навыкам DDoS. На канале Killnet более 92 000 подписчиков. Ямпольский сказал, что Killnet обычно нацелен на маршрутизаторы MikroTik, которые либо неправильно настроены, либо уязвимы, и группа также атакует уязвимые и доступные в Интернете IoT-устройства по всему миру – от детских камер до умных холодильников.

Согласно отчёту ИБ-компании Akamai, в 2022 году количество DDoS-инцидентов в Европе увеличилось на 73%, и теперь все больше группировок используют тактику вымогательства. Эксперты предупредили, что DDoS-атаки в настоящее время стали чаще использоваться для отвлечения внимания от реальных атак программ-вымогателей и кражи данных.