«Найбільша кібератака в історії» : Норвегія під прицілом прокремлівських хакерів, які отримують оплату в криптовалюті
Три дні під зливою. Норвегія зазнала найбільшої кібератаки, коли-небудь спрямованої на її онлайн-послуги, яку взяло на себе прокремлівське угруповання Server Killers у відповідь на підтримку Осло Україні. Портал ідентифікації, що відкриває доступ до всіх адміністративних процедур країни, ледве витримав.
За цим типом атаки стоїть екосистема волонтерів, які були набрані через Telegram і отримують оплату в криптовалютах, механізми яких Europol розкриває транзакцію за транзакцією.
Ключові моменти
- Прокремлівське угруповання Server Killers взяло на себе відповідальність за найбільшу DDoS-атаку, яку коли-небудь зазнав Digdir, цифровий агентство норвезької держави.
- Відповідь слідує за оголошенням Йонаса Гара Стьоре про 85 мільярдів крон (9,2 мільярда доларів) допомоги Україні.
- Проект DDoSia від NoName057(16) платить своїм волонтерам у Toncoin, згідно з дослідженнями Sekoia.
- Операція Eastwood від Europol призвела до двох арештів, семи ордерів на арешт і більше ста серверів, які були виведені з ладу.
Три дні насичення на норвезькому порталі ідентифікації
Digdir, державне агентство, яке відповідає за цифровізацію та спрощення державних послуг Норвегії, управляє інфраструктурою, яка дозволяє громадянину підключатися за унікальним ідентифікатором до сотень адміністративних вікон, від податкової декларації до медичної картки.
Це вхідна точка стала мішенню з понеділка, під потоком запитів, налаштованих на її задушення.
Це найбільша атака на рішення Digdir, яку ми коли-небудь знали.
Арє Квістад, прес-секретар норвезького агентства цифровізації (Digdir), в інтерв'ю Associated Press
Метод дії має назву: розподілений відмова в обслуговуванні, або DDoS. Нічого спільного з класичним вторгненням. Жодні дані не викрадаються, жоден сервер не компрометований. Атакуючі мобілізують тисячі машин, щоб потопити свою ціль під штучним трафіком до того моменту, поки вона не перестане відповідати законним користувачам. Незважаючи на інтенсивність, Digdir стверджує, що змогло підтримувати свої послуги доступними практично весь час. Норвезькі власті не відреагували на заяву на момент публікації.
Кібервійна, оголошена після обіцяних мільярдів Києву
У Telegram **Server Killers взяло на себе відповідальність за атаку і оголосило про початок кібервійни проти Норвегії після продовження співпраці в сфері безпеки між Осло та Києвом. Повідомлення було широко підхоплене норвезькою пресою, яка пов'язує угруповання, прямо чи опосередковано, з попередніми атаками в країні та інших частинах Європи.
У неділю, під час візиту до Києва, прем'єр-міністр Йонас Гара Стьоре оголосив про 85 мільярдів норвезьких крон, що становить близько 9,2 мільярда доларів, закладених у бюджет держави на наступний рік на користь України. Третій рік поспіль. Обидві країни також підтвердили поглиблення співпраці в сфері дронів та сучасних технологій війни.
Норвегія вже пережила гірше, ніж просто переповнений портал. Хакери взяли під контроль систему, що дистанційно керує заслінкою дамби, і відкрили її, щоб збільшити потік води, перш ніж опублікувати на Telegram тримінутне відео з панелі управління, підписане прокремлівською кіберзлочинною групою. У Данії влада звинуватила **Z-Pentest у руйнівній атаці на водопостачальника, а NoName057(16) в атаці на данські сайти напередодні місцевих виборів. Два угруповання, пов'язані з російською державою, за словами Копенгагена.
Волонтери, набрані та оплачувані в Toncoin
Ось тут криптовалюта входить у гру, і не з того боку, з якого ви могли б подумати. NoName057(16), центральна фігура прокремлівської хактивістської галактики, вже багато років реалізує проект під назвою DDoSia: програмне забезпечення, яке будь-який симпатик може встановити, щоб надати пропускну здатність свого комп'ютера, з рейтингами, значками та преміями на кону. Дослідники Sekoia, які стежать за інфраструктурою групи, документували виплати, зроблені в Toncoin найбільш активним учасникам. Це аутсорсинг шкоди, гейміфікований і оплачений за результатом.
Цей вибір має свою ціну для атакуючих. Насправді, кожен платіж залишає публічний і остаточний слід у реєстрі, який може переглядати будь-хто, тоді як готівка або непрозорий банківський канал не залишили б нічого, що можна було б використати для слідства.
Операція Eastwood, координована Europol та Eurojust, призвела до двох арештів, семи ордерів на арешт і двадцяти чотирьох обшуків у дванадцяти країнах, з більш ніж сотнею серверів, які були виведені з ладу. Міністерство фінансів США, у свою чергу, наклало санкції на хостинг-провайдера Aeza Group, спеціаліста з bulletproof hosting, цих постачальників, які свідомо розміщують незаконний контент і ігнорують запити, ідентифікувавши конкретну криптоадресу, пов'язану з його діяльністю.
Europol навіть повідомив безпосередньо більше тисячі учасників DDoSia через додаток, який вони використовували, щоб повідомити їм, що вони були ідентифіковані та можуть бути притягнуті до відповідальності. Сервери змінюють хостинг, канали Telegram дублюються, псевдоніми оновлюються. Транзакції, які оплатили волонтерів, залишаються читабельними.
Ціна --
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися

Біткоїн більше не є лише ризикованим активом, згідно з представником BlackRock

Опозиційний альянс Японії на межі колапсу після провалу злиття

Saylor закликав до дії, але цього разу у нього дійсно є ресурси

Біткоїн стає альтернативою для слабкого долара

Чи можливо заробляти на торгівлі криптовалютами? Реальність ризику та винагороди, управління капіталом, необхідні інструменти

Скотт Бессент і Кевін Уорш впорядкували криву облігацій США, і не було істерики через наближення підвищення ставок

Міжнародні покупки в доларах: посібник з використання системи "Двері до Дверей" без сюрпризів

G20 в Ашвіллі: США скликають фінансистів світу для обговорення зростання та санкцій проти Ірану

Узбекистан підтвердив покупку винищувача J-10CE та кинуває виклик російському військовому домінуванню в Центральній Азії

Біткойн: Майнери BTC можуть отримувати 70% своїх доходів від ШІ до кінця 2026 року

Upadacitinib демонструє обнадійливі результати проти важкої алопеції ареата

Рішення Kalshi ставить під загрозу правила прогнозування CFTC

Коли ви сплачуєте податки з криптовалюти? Ось як працює бокс 3 для вас

Біткоїн-пляжі Сальвадору втрачають популярність! Ресторани отримали лише 1 BTC за місяць, люди повертаються до традиційних карток

Після виборів "Трампівська угода" може обернутися проти нього?

Криптовалюти в пенсійних фондах? Опитування в США: понад половина респондентів проти, 77% вважають це високим ризиком

Шин Хьон Сон: "Вон отримав імунітет"... підкреслює "незалежне рішення" від американських ставок

Оренда тимчасового житла в доларах: як безпечно бронювати на платформах

Інфляція: прогнозують уповільнення нижче 2%, і уряд може відновити свою базу

Стійкість роздрібного попиту: структурний виклик для BCRA перед валютним покриттям

ZONDACRYPTONawrocki відкидає звинувачення: Я не зустрічався з Пржемиславом Кралом

Ethereum: Gnosis Chain відмовляється від статусу незалежної блокчейн для переходу на роль роллапу

Як біткоїн може протистояти квантовим комп'ютерам? Порівняння трьох схем підпису на основі решіток

Кібернапад у Манчестері: 8,7 мільйона мандрівників потрапили в пастку безкоштовного Wi-Fi в аеропортах

Google створює WikiSkill, щоб агенти ШІ запам'ятовували свої помилки та покращувалися

RWA: CZ хоче, щоб держави токенізували все для залучення іноземних капіталів

Долар, ставки та інфляція: чому вересень може стати ключовим місяцем у цій гонці

Кредити: дебютує нова система стягнення з дебету рахунку, але банки прогнозують обмежене використання
![[Колонка] Долар на блокчейні, юань на золоті... війна валютних гегемоній змінилася](/public-static/26_2e1840f602.png?format=avif)
[Колонка] Долар на блокчейні, юань на золоті... війна валютних гегемоній змінилася


