Ένα κορυφαίο ισπανικό ερευνητικό ινστιτούτο δέχθηκε πρόσφατα κυβερνοεπίθεση από τη Ρωσία, μετά από μια εκστρατεία DDoS διάρκειας εβδομάδων που φαίνεται να έχει γεωπολιτικά κίνητρα. Τοπικές αναφορές υποστηρίζουν ότι η πολυπληθής ομάδα χακτιβιστών NoName057 είναι υπεύθυνη για την επίθεση DDoS, η οποία επηρέασε τουλάχιστον 72 ιστότοπους μεταξύ 19 και 30 Ιουλίου
Δείτε επίσης: Επίθεση DDoS στο μεγαλύτερο διυλιστήριο πετρελαίου του Ισραήλ
Οι τράπεζες, οι πάροχοι τηλεπικοινωνιών, τα μέσα ενημέρωσης και οι τουριστικές εταιρείες πιστεύεται ότι επλήγησαν από τις επιθέσεις, οι οποίες ακολούθησαν το ταξίδι του πρωθυπουργού Pedro Sanchez στο Κίεβο, κατά το οποίο εξέφρασε την υποστήριξη της κυβέρνησής του προς την Ουκρανία. Στις ιστοσελίδες που έπεσαν θύματα περιλαμβάνονταν η La Moncloa, η επίσημη κατοικία του πρωθυπουργού, το Συνταγματικό Δικαστήριο, τα υπουργεία Δικαιοσύνης και Εδαφικής Πολιτικής και η υπηρεσία Isdefe του υπουργείου Άμυνας.
Η NoName057 είναι μια ομάδα χακτιβιστών που έχει συνδεθεί με προηγούμενες επιθέσεις σε οργανώσεις στην Ουκρανία, συμμάχους της Πολωνίας και της Λιθουανίας, καθώς και σε υποψήφιους προέδρους που διαγωνίζονται στην Τσεχική Δημοκρατία. Αν και οι επιθέσεις DDoS είναι σχετικά καλοήθεις, μπορούν να έχουν σημαντικό οικονομικό αντίκτυπο σε οργανισμούς που εξαρτώνται από τους ιστότοπούς τους για την προώθηση των πωλήσεων. Παραμένουν μια αγαπημένη τακτική των χακτιβιστών, καθώς τα άμεσα διαθέσιμα εργαλεία καθιστούν την εξαπόλυση επιθέσεων σχετικά φθηνή και εύκολη.
Πρόταση: Προειδοποίηση DDoS για τις χώρες του ΝΑΤΟ
Το Εθνικό Συμβούλιο Έρευνας της Ισπανίας επλήγη από επίθεση ransomware στις 16-17 Ιουλίου, σύμφωνα με το Associated Press. Υποστηρίζεται ότι δεν εξαφανίστηκαν ευαίσθητα δεδομένα στο πλαίσιο των επιθέσεων, οι οποίες αποδίδονται στον ίδιο δράστη που έθεσε σε κίνδυνο τη NASA και το Ινστιτούτο Max Planck της Γερμανίας.
Τον περασμένο Νοέμβριο, το FBI προειδοποίησε τους παρόχους κρίσιμων υποδομών (CNI) ότι βρίσκονται στο στόχαστρο των Ρώσων χακτιβιστών. Το γραφείο προέτρεψε όλες τις αμερικανικές εταιρείες CNI να χρησιμοποιούν υπηρεσίες μετριασμού DDoS, να συνεργάζονται στενότερα με τους παρόχους υπηρεσιών διαδικτύου για τη διαχείριση της κυκλοφορίας κατά τη διάρκεια περιστατικών και να δημιουργούν σχέδιο ανάκαμψης από καταστροφές.
Διαβάστε επίσης: Δημιουργήθηκε μια νέα έκδοση του εργαλείου DDoSia
πηγή πληροφοριών: infosecurity-magazine.com