Rus Hacktivizmi Ukrayna, AB ve ABD'deki Kuruluşlara Zarar Veriyor - Dünyadan Güncel Teknoloji Haberleri

Rus Hacktivizmi Ukrayna, AB ve ABD'deki Kuruluşlara Zarar Veriyor - Dünyadan Güncel Teknoloji Haberleri
“Anonim Sudan saniyede 2-3 milyon istek gerçekleştiriyor

Kanıtlar, NoName ve KillNet gibi grupların boş PR kapmalarını anlamlı saldırılarla karıştırmaya devam edeceğini, ancak daha da ileri gidebileceklerini gösteriyor Geenens, “taşımacılık, ödeme uygulamaları ve hatta diğer birçok uygulama tarafından kullanılan ve daha fazla etkiye neden olan üçüncü taraf API’ler” diyor ”



siber-1

Savaş ilerledikçe paranın devlet destekli olduğu bilinen gruplardan hacktivist gruplara geçtiği görüldü Geenens, KillNet’in lideri KillMilk’in, silecekleri grubun saldırılarına dahil etme konusundaki ilgisini nasıl ifade ettiğine dikkat çekiyor

Yaklaşık bir yıl önce, grubun hedeflenen web sitelerine yönelik Web trafiğini analiz etmek için araçlar kullanmaya başladığını açıklıyor; “tarayıcınızın ve web sitenizin ortasında bulunan ve aralarında geçen tüm değişkenleri ve tüm bilgileri kaydeden bir şey Yarı 2023 Küresel Tehdit Analizi Raporuolgunlaşmış bir hacktivist tehdidinin iyi bir örneği olarak NoName size saniyede 100 Netscout yalnızca 2023’ün ilk yarısında şunu kaydetti: yaklaşık 7,9 milyon DDoS saldırısı — Günde yaklaşık 44 Ve bunlara meşru istekleri iletirler ”

Bu gruplar, kim olursa olsun veya bağlantılı olursa olsun, savaşa karşı ses çıkaran her türlü kuruluşu veya kişiyi hedef alacak KillNet ve NoName’iniz var

Geenens, “Paramiliter bir siber ordu oluşturmak istediği bir fikir bile başlattı” diye uyarıyor: “Fiziksel bir ordu olan Wagner Grubu’nu biraz örnek alan ama bunu siber için yapmak isteyen bir paramiliter siber ordu yaratmak istiyordu ”

Son zamanlarda dünya çapında DDoS aktivitesinde yaşanan patlamanın nedenlerinden biri de bu “Ve sonra kırılmaya ve farklı alt bileşenlere ayrılmaya başlıyorlar, böylece KillNet’in farklı gündemleri ve hükümetin farklı yönlerini destekleyen birden fazla fraksiyonu var Son dönemdeki pek çok örnekten sadece biri olarak, geçen ay Kanada Sınır Hizmetleri Dairesi’ne yönelik NoName saldırısı, ülke genelindeki sınır kontrol noktalarında önemli gecikmeler ”

Rus Hacktivist Grupların Görünümü

Dağıtılmış hizmet reddi (DDoS) saldırısı, son işgal de dahil olmak üzere son on yılda Rusya-Ukrayna çatışmasında belirgin bir rol oynadı

Bunların çoğu, Anonymous günlerini anımsatan boş halkla ilişkiler eylemleri (örneğin, KillNet’in Pazar günü Birleşik Krallık kraliyet ailesinin resmi web sitesini kaldırması)

“Şubat 2022’de savaş başladığında ve bu yeni tehdit aktörleri olay yerine geldiğinde deneyimsizlerdi 000 istekle gelebilir, ancak bunlar arka uç altyapısını etkileyen şeylere o kadar daraltılmıştır ki” birçok siteyi çökertiyorlar” diyor Geenens formlar “Rusya işgalinden önce Ukrayna’daki medyayı, hükümeti ve finans kuruluşlarını etkileyen ilk şey bu oldu Ancak McPherson şu uyarıda bulunuyor: “çizgiler bulanıklaşıyorve ilişkilendirme geçmişte olduğundan çok daha zorlu Artık kötü şöhrete sahip KillNet liderliğindeki milliyetçi bilgisayar korsanları, Putin’in işgaline karşı çıkan herhangi bir hükümete veya şirkete karşı saldırılar düzenliyor

Hummel, “KillNet çıkıyor ve çok güçlüler” diyor

Geenens, Radware’in kapsamlı bir şekilde ele aldığı bir grup olan NoName’den alıntı yapıyor: 1 Ve şimdi bir buçuk yılı aşkın inşaat deneyiminden sonra bu insanlar bunu başardılar Örneğin, Hummel şöyle açıklıyor: “Başkan Biden G7 zirvesinde konuşuyor; o gün için DDoS saldırılarındaki bir numaralı artış ABD hükümetine yöneliktir ve en yüksek teklifi veren için çalışacak ve yıkıcı siber saldırılar gerçekleştirecek bir siber ordu kurmak

24 yıllık FBI emektarı ve şu anda ReliaQuest’in teknik operasyonlardan sorumlu kıdemli başkan yardımcısı olan Michael McPherson, “Bazıları halka açık web sitelerine yapılan ve bir nevi açıklama yapan rahatsız edici saldırılardır” diyor

Hacktivistlerin Hırsları Büyüyor

“Savaşın başlangıcında çok sayıda hükümet, hastane ve seyahat web sitesi vardı, ancak işin kendisi üzerinde gerçek bir etkisi olmadı; yalnızca bir web sitesi kapandı İyi organize değillerdi



Bazen tamamen havlıyor ve ısırmıyor gibi görünseler de uzmanlar, Rus hacktivist gruplarının aslında Ukrayna ve NATO ülkelerindeki kuruluşlar üzerinde ciddi bir etkiye sahip olduğunu söylüyor

İster NoName’in daha karmaşık taktikleri ister Anonymous Sudan’ın devasa trafik hacmi olsun, hacktivist gruplar büyük ve önemli organizasyonları bazen anlamlı şekillerde etkileyebildiklerini kanıtlıyor “Ama aynı zamanda çok daha önemli ve çok daha etkili olan hastane sistemleri gibi kritik altyapıları da hedef aldıklarını görüyorsunuz

Rusya yanlısı hacktivizm Ukrayna savaşının başlangıcından bu yana patlama yaşadı “Her şeyi başlatan DDoS oldu, değil mi?” Netscout’ta kıdemli tehdit istihbaratı lideri Richard Hummel dikkat çekiyor başka hiçbir şey yok, son 18 ay boyunca her gün, yaptıkları işte daha iyi hale geldiklerini hayal edebilirsiniz” diyor 000, yıldan yıla %31 büyüme 000 ila 150 Yani bir sürü kıymık hücreniz var NoName’de göreceğiniz şey bu değil Yani Yaptıkları şey şu: o web sitesinin arka ucu için en etkili sayfaları bulurlar, örneğin birisinin doldurabileceği bir geri bildirim formu veya arama kutunuzun bulunduğu bir sayfa ”

Bu daha yönlendirilmiş yaklaşım, grubun daha azıyla daha fazlasını yapmasını sağlar ”

O tarihten bu yana bu tür saldırıları gerçekleştiren grupların organizasyonunda, yeteneklerinde ve yöntemlerinde gözle görülür bir gelişme yaşandı Ancak uzmanlar, bu grupların yalnızca gerçek zarar vermekle kalmayıp aynı zamanda daha büyük ve daha kötü şeyler planladıkları konusunda uyarıyor

Rus Hacktivistlerin Gelişen Taktikleri

Radware’in tehdit istihbaratı direktörü Pascal Geenens, DDoS odaklı grupların bugün her zamankinden daha aktif olmasının yanı sıra daha da karmaşık olduklarını söylüyor Sonra DDoSia’nız var, Anonim Sudan’ınız var ki bunların bir parçası olduğuna kesinlikle inanıyoruz Tipik DDoS saldırıları, hedef sitenin çöp trafiğiyle aşırı yüklenmesini içerdiğinde, NoName farklı bir yaklaşım benimsemiştir Şimdi bunların kamuya yönelik biletleme hizmetlerini hedeflediklerini görüyorum