«Самая крупная кибератака в истории» : Норвегия под ударом прокси-русских хакеров, оплаченных криптовалютой

Три дня под ливнем. Норвегия только что пережила самую крупную кибератаку, когда-либо направленную против ее онлайн-государственных услуг, которую взяла на себя прокси-русская группа Server Killers в ответ на поддержку Осло Украине. Портал идентификации, который открывает доступ ко всем административным процессам в стране, едва устоял.

За этой атакой стоит экосистема волонтеров, набранных в Telegram и оплаченных криптовалютами, которую Europol разбирает шаг за шагом.

Ключевые моменты

• Прокси-русская группа Server Killers заявляет о самой крупной DDoS-атаке, когда-либо пережитой Digdir, норвежским государственным цифровым агентством.
• Ответные меры последовали после объявления Йонаса Гара Стёре о помощи Украине в размере 85 миллиардов крон (9,2 миллиарда долларов).
• Проект DDoSia от NoName057(16) оплачивает своих волонтеров в Toncoin, согласно исследователям из Sekoia.
• Операция Eastwood от Europol привела к двум арестам, семи ордерам на арест и более ста отключенным серверам.

Три дня насыщения на норвежском портале идентификации

Digdir, государственное агентство, ответственное за цифровизацию и упрощение государственных услуг Норвегии, управляет инфраструктурой, которая позволяет гражданам подключаться с уникальным идентификатором к сотням административных служб, от налоговых деклараций до медицинских записей.

Именно этот вход был нацелен с понедельника, под потоком запросов, предназначенных для его удушения.

Это самая крупная атака на решения Digdir, которую мы когда-либо знали.

Арне Квистад, пресс-секретарь норвежского агентства цифровизации (Digdir), в интервью Associated Press

Метод атаки называется распределенный отказ в обслуживании, или DDoS. Никакого отношения к классическому вторжению. Никакие данные не были украдены, никакие серверы не были скомпрометированы. Нападающие мобилизуют тысячи машин, чтобы затопить свою цель искусственным трафиком, пока она не перестанет отвечать законным пользователям. Несмотря на интенсивность, Digdir утверждает, что смогла поддерживать свои услуги доступными практически все время. Норвежские власти не отреагировали на заявление на момент публикации.

Кибервойна, объявленная после миллиардов, обещанных Киеву

В Telegram **Server Killers заявила о нападении и объявила кибервойну Норвегии после продления сотрудничества в области безопасности между Осло и Киевом. Сообщение было широко распространено норвежской прессой, которая связывает группу, прямо или косвенно, с предыдущими атаками в стране и других местах в Европе.

В воскресенье, находясь с визитом в Киеве, премьер-министр Йонас Гара Стёре объявил о 85 миллиардах норвежских крон, что составляет около 9,2 миллиарда долларов, заложенных в бюджет государства на следующий год в пользу Украины. Третий год подряд. Обе страны также согласовали углубление сотрудничества в области дронов и современных военных технологий.

Норвегия уже сталкивалась с худшим, чем перегруженный портал. Хакеры захватили контроль над системой дистанционного управления затвором плотины и открыли его, чтобы увеличить поток воды, прежде чем опубликовать в Telegram трехминутное видео панели управления, подписанное прокси-русской киберпреступной группой. В Дании власти приписали Z-Pentest разрушительную атаку на оператора водоснабжения, а NoName057(16) атаку на датские сайты перед местными выборами. Две группы, связанные с российским государством, по мнению Копенгагена.

Волонтеры, набранные и оплаченные в Toncoin

Здесь криптовалюта выходит на сцену, и не с той стороны, которую можно было бы ожидать. NoName057(16), центральная фигура прокси-русской хактивистской галактики, уже много лет управляет проектом под названием DDoSia: программное обеспечение, которое любой сторонник может установить, чтобы предоставить полосу пропускания своего устройства, с рейтингами, значками и премиями. Исследователи из Sekoia, которые отслеживают инфраструктуру группы, документировали выплаты в Toncoin наиболее активным участникам. Аутсорсинг вредоносной деятельности, геймифицированный и оплачиваемый по результату.

Этот выбор имеет свою цену для нападающих. Действительно, каждый платеж оставляет публичный и окончательный след в реестре, который может просмотреть любой желающий, в то время как наличные деньги или непрозрачная банковская система не оставили бы ничего, что можно было бы использовать следователям.

Операция Eastwood, координированная Europol и Eurojust, привела к двум арестам, семи ордерам на арест и двадцати четырем обыскам в двенадцати странах, с более чем сотней отключенных серверов. Министерство финансов США, в свою очередь, наложило санкции на хостинг-провайдера Aeza Group, специалиста по bulletproof hosting, этим провайдерам, которые сознательно размещают незаконный контент и игнорируют запросы, идентифицировав конкретный крипто-адрес, связанный с их деятельностью.

Europol даже уведомил более тысячи участников DDoSia напрямую через приложение, которое они использовали, чтобы сообщить им, что они были идентифицированы и могут быть привлечены к ответственности. Серверы меняют хостинг, каналы Telegram дублируются, псевдонимы обновляются. Транзакции, которые оплатили волонтеров, остаются читаемыми.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.