skip to Main Content

Jumpcloud Hacker

Cosa succede nella guerra di hacker tra Russia e Ucraina

L'articolo di Giuseppe Gagliano.

 

Dall’invasione russa dell’Ucraina il 24 febbraio, anche gruppi di hacker in entrambi i paesi hanno intrapreso una guerra informatica. Ad oggi, diverse infrastrutture ciberspazio chiave sia in Russia che in Ucraina sono già state bersaglio di attacchi informatici e i siti governativi vengono regolarmente dismessi. A metà marzo, più di 300.000 hacktivisti si sono impegnati a fianco dell’Ucraina per combattere la Russia nel cyberspazio. Anonymous ha anche dichiarato una “guerra informatica” alla Russia il giorno dopo la sua invasione dell’Ucraina. Il gruppo fa regolarmente annunci sulle sue attività.

Questa settimana i media russi hanno riferito che gli hacktivisti ucraini hanno attaccato la catena di approvvigionamento della vodka in Russia. Secondo le informazioni disponibili in materia, la legge impone ai produttori e distributori di alcolici di registrare le loro spedizioni sul portale EGAIS. Ma diverse entità del settore hanno riferito questa settimana che gli attacchi DDoS effettuati dagli hacktivisti ucraini hanno messo il sito fuori servizio il 2 e 3 maggio. La ripartizione avrebbe influenzato non solo la distribuzione della vodka.

Fonti governative citate da alcuni media locali affermano che il sito funziona normalmente e che qualsiasi tempo di attesa eccessivo è semplicemente dovuto alla forte domanda. Tuttavia, una società, Fort, non era riuscita a scaricare circa il 70% delle sue fatture a EGAIS a causa del fallimento.

Ciò avrebbe causato saturazione in diversi magazzini in Russia. EGAIS ha informato i suoi partner del guasto del sistema e ha assicurato che le cose tornassero alla normalità il giorno successivo. Sebbene il portale abbia iniziato a funzionare parzialmente, l’attacco ha causato l’interruzione della fornitura di prodotti a rivenditori e ristoranti. Secondo i media locali, i domini “egais.ru”, “service.egais.ru” e “check.egais.ru” sono stati elencati sul canale Telegram dell’Ucraina “Esercito IT dell’Ucraina. Si tratta di un’iniziativa di hacking coordinata dal governo ucraino.

Come parte di questa iniziativa, importanti siti russi sono elencati come obiettivi e gli hacker volontari per aiutare l’Ucraina a combattere l’infrastruttura Internet russa sono invitati ad attaccarli tramite denial of service. In passato, questa iniziativa ha portato alla chiusura del sito web della Borsa di Mosca. L’entità dei danni e delle interruzioni che questi attacchi causano allo stato russo è attualmente sconosciuta, ma secondo gli esperti, l’iniziativa ha occasionalmente un valore propagandistico per Kiev.

Igor Kosarev, rappresentante della vodka Ladoga, ha detto che la società ha un arretrato di oltre 1.500 file da caricare, prevedendo che ci saranno ritardi fino a quando la situazione non si normalizzerà. Anche se questo ritardo non ha un effetto negativo sulle celebrazioni del 9 maggio, alcuni funzionari delle aziende vinicole sono preoccupati. Ad esempio, Alexander Lipilin, direttore del gruppo Beluga, ha confermato che le vendite ai consumatori finali rimangono invariate. Se il guasto dura più a lungo del previsto – o se altri attacchi DDoS compromettono l’infrastruttura dell’EGAS – è probabile che ci sarà una carenza di vodka e altre bevande alcoliche.

Beluga è il più grande produttore di bevande alcoliche in Russia. Altre fonti hanno riferito che il gruppo disBalancer offre il suo strumento “Liberatore” per effettuare attacchi DDoS contro siti di propaganda o fonti che contribuiscono all’invasione russa. L’applicazione è disponibile per Windows, macOS e Linux. Sebbene Liberator possa amplificare gli attacchi di hacking alla Russia, i ricercatori di Avast riferiscono che il suo uso non è sicuro. “L’analisi di uno di questi strumenti dimostra che non è sicuro, perché raccoglie dati personali in grado di identificare gli utenti”, menzionano.

“Questi dati includono indirizzo IP, codice paese, città, posizione derivata dall’indirizzo IP, nome utente, hardware e configurazione del sistema. Gli strumenti semplici e facili da usare condivisi da queste iniziative possono rappresentare un rischio per la privacy e la sicurezza della persona che li scarica “, dicono. Oltre a disBalancer e Anonymous, altri gruppi sono orgogliosi di hackerare gli uffici e i sistemi del governo russo in risposta all’invasione dell’Ucraina.

Back To Top