„Największy atak cybernetyczny w historii” : Norwegia celem hakerów pro-rosyjskich opłacanych w kryptowalutach

Trzy dni pod wodospadem. Norwegia właśnie doświadczyła największego ataku cybernetycznego, jaki kiedykolwiek został skierowany przeciwko jej usługom publicznym online, który został przypisany do kolektywu pro-rosyjskiego Server Killers w odpowiedzi na wsparcie Oslo dla Ukrainy. Portal tożsamości, który otwiera dostęp do wszystkich procedur administracyjnych w kraju, ledwo wytrzymał.

Za tego typu ofensywą stoi ekosystem wolontariuszy rekrutowanych na Telegramie i opłacanych w kryptowalutach, którego mechanizmy Europol rozkłada na czynniki pierwsze, transakcja po transakcji.

Kluczowe punkty

• Kolektyw pro-rosyjski Server Killers ogłasza największy atak DDoS, jaki kiedykolwiek dotknął Digdir, norweską agencję cyfrową.
• Odpowiedzią na ogłoszenie przez Jonasa Gahr Støre 85 miliardów koron (9,2 miliarda dolarów) pomocy dla Ukrainy.
• Projekt DDoSia NoName057(16) opłaca swoich wolontariuszy w Toncoin, według badaczy z Sekoia.
• Operacja Eastwood Europolu doprowadziła do dwóch aresztowań, siedmiu nakazów aresztowania i ponad stu serwerów wyłączonych z użytku.

Trzy dni saturacji na norweskim portalu tożsamości

Digdir, publiczna agencja odpowiedzialna za cyfryzację i uproszczenie usług państwowych w Norwegii, zarządza infrastrukturą, która pozwala obywatelowi połączyć się za pomocą unikalnego identyfikatora z setkami punktów administracyjnych, od deklaracji podatkowych po dokumentację zdrowotną.

To właśnie ten punkt dostępu był celem ataku od poniedziałku, poddawany strumieniowi zapytań zaprojektowanych w celu jego uduszenia.

To największy atak na rozwiązania Digdir, jaki kiedykolwiek doświadczyliśmy.

Are Kvistad, rzecznik norweskiej agencji cyfryzacji (Digdir), w rozmowie z Associated Press

Tryb operacyjny nosi nazwę: rozproszona odmowa usługi, czyli DDoS. Nie ma to nic wspólnego z klasycznym włamaniem. Żadne dane nie są kradzione, żaden serwer nie jest kompromitowany. Napastnicy mobilizują tysiące maszyn, aby zatopić swój cel w sztucznym ruchu, aż przestanie odpowiadać na zapytania użytkowników. Pomimo intensywności, Digdir zapewnia, że utrzymał swoje usługi dostępne praktycznie przez cały czas. W momencie publikacji władze norweskie nie zareagowały na roszczenie.

Wojna cybernetyczna ogłoszona po miliardach obiecanych Kijowowi

Na Telegramie, **Server Killers ogłosił ofensywę i zapowiedział, że ogłosił wojnę cybernetyczną Norwegii po przedłużeniu współpracy w zakresie bezpieczeństwa między Oslo a Kijowem. Wiadomość ta została szeroko powtórzona przez norweską prasę, która łączy kolektyw, bezpośrednio lub pośrednio, z wcześniejszymi atakami w kraju i w innych częściach Europy.

W niedzielę, podczas wizyty w Kijowie, premier Jonas Gahr Støre ogłosił 85 miliardów koron norweskich, czyli około 9,2 miliarda dolarów, zapisanych w budżecie państwa na przyszły rok na rzecz Ukrainy. Trzeci rok z rzędu. Oba kraje uzgodniły również pogłębienie współpracy w zakresie dronów i nowoczesnych technologii wojennych.

Norwegia już wcześniej doświadczyła gorszych sytuacji niż zablokowany portal. Hakerzy przejęli kontrolę nad systemem zdalnego sterowania zaworem tamy i otworzyli go, aby zwiększyć przepływ wody, a następnie opublikowali na Telegramie trzyminutowe wideo z panelu sterowania, podpisane przez pro-rosyjską grupę cyberprzestępczą. W Danii władze przypisały Z-Pentest destrukcyjny atak na operatora wody, a NoName057(16) ofensywę przeciwko duńskim stronom w okresie przed wyborami lokalnymi. Dwie grupy związane z państwem rosyjskim, według Kopenhagi.

Wolontariusze rekrutowani i opłacani w Toncoin

To tutaj kryptowaluta wkracza na scenę, i to nie w sposób, który można by sobie wyobrazić. NoName057(16), centralna postać pro-rosyjskiej galaktyki hacktywistycznej, od lat prowadzi projekt o nazwie DDoSia: oprogramowanie, które każdy sympatyk może zainstalować, aby użyczyć pasma swojej maszyny, z rankingami, odznakami i premiami w pakiecie. Badacze z Sekoia, którzy śledzą infrastrukturę grupy, udokumentowali wynagrodzenia wypłacane w Toncoin najbardziej aktywnym uczestnikom. Zlecanie zakłóceń, z gamifikacją i płatnością za wydajność.

Ten wybór ma swoją cenę dla napastników. W rzeczywistości, każda wypłata pozostawia publiczny i trwały ślad w rejestrze, który każdy może przeglądać, podczas gdy gotówka lub nieprzejrzysty system bankowy nie pozostawiłyby nic, co można by wykorzystać przez śledczych.

Operacja Eastwood, koordynowana przez Europol i Eurojust, doprowadziła do dwóch aresztowań, siedmiu nakazów aresztowania i dwudziestu czterech przeszukań w dwunastu krajach, z ponad setką serwerów wyłączonych z użytku. Departament Skarbu USA nałożył sankcje na dostawcę Aeza Group, specjalistę w dziedzinie bulletproof hosting, tych dostawców, którzy świadomie przyjmują nielegalne treści i ignorują wezwania, identyfikując konkretny adres kryptowalutowy związany z ich działalnością.

Europol poszedł nawet tak daleko, że bezpośrednio powiadomił ponad tysiąc uczestników DDoSia, za pośrednictwem aplikacji, której używali, aby poinformować ich, że zostali zidentyfikowani i mogą być ścigani. Serwery zmieniają dostawców, kanały Telegramu się duplikują, pseudonimy się odnawiają. Transakcje, które opłaciły wolontariuszy, pozostają jednak czytelne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.