Znana grupa KillNet zorganizowała nową kampanię opartą na potężnych atakach typu rozproszona odmowa usługi (DDoS), wymierzonych w strony internetowe jednych z największych lotnisk w Stanach Zjednoczonych. Ataki nie spowodowały uziemienia samolotów ani zakłócenia regularnych lotów. Utrudniły jednak użytkownikom dostęp do stron internetowych, aktualizacji lotów i usług rezerwacyjnych. Wzmożona aktywność prorosyjskich hakerów może wprowadzić świat w cyberwojnę przeciwko Kremlowi.
Według informacji opublikowanych przez KillNet na oficjalnym kanale Telegram, zaatakowane domeny należały do lotnisk Hartsfield-Jackson Atlanta International Airport (ATL), Los Angeles International Airport (LAX), Chicago O'Hare International Airport (ORD), Orlando International Airport (MCO), Denver International Airport (DIA), Phoenix Sky Harbor International Airport (PHX) i innych terminali o dużym natężeniu ruchu w Kentucky, Mississippi i na Hawajach.
fot. pixabay.com
Na stronach internetowych lotnisk wystąpiły różne problemy i przestoje, od całkowitej niedostępności do działania z przerwami lub bardzo wolno. Niektóre strony internetowe zwracały błędy połączenia z bazą danych lub błędy przekroczenia czasu połączenia.
Hakerzy zazwyczaj przeprowadzają ataki DDoS wykorzystując wiele komputerów-robotów (zwanych również zombie), aby przeciążyć atakowane serwery. Te zombie są zwykle połączone w sieci znanej jako botnet. W ten sposób wszystkie komputery jednocześnie działają na polecenie hakera.
W ataku na strony lotnisk KillNet wykorzystał niestandardowe oprogramowanie do generowania fałszywych żądań i ruchu śmieciowego zdolnego do sparaliżowania docelowych serwerów. Złośliwy atak nie stanowił bezpośredniego zagrożenia dla życia ludzi lub bezpieczeństwa lotów, ale wpłynął na cały sektor amerykańskiej gospodarki.
Grupa KillNet to znany kolektyw prorosyjskich aktywistów, który powstał około marca 2022 roku, miesiąc po inwazji Rosji na Ukrainę, którą Kreml wciąż określa jako „specjalną operację wojskową”. Przed obraniem za cel stron internetowych lotnisk, hakerzy przetestowali swoje umiejętności DDoS w krajach, które stanęły po stronie Ukrainy, takich jak Rumunia, Włochy (atak DDoS podczas Eurowizji 2022 w czasie występu artystów z Ukrainy), Norwegia i Litwa.
Popularne strony internetowe codziennie cierpią z powodu ataków DDoS, ale geopolityczne motywacje stojące za grupą taką, jak KillNet mogą wkrótce mieć poważne konsekwencje. Stany Zjednoczone są jedną z wiodących sił NATO. Najnowsze oświadczenia sojuszu wojskowego zaczęło definiować ataki w sferze cyfrowej jako działania zbrojne. Zgodnie z artykułem 5 NATO, atak zbrojny na jednego członka NATO (czy to w Europie, czy w Ameryce Północnej) jest uważany za atak na cały sojusz.