本周三，親俄黑客組織Killnet宣稱已經(jīng)完成對埃隆·馬斯克的星鏈（Starlink）、白宮官網(wǎng)（WhiteHouse.gov）和威爾士親王網(wǎng)站的“測試攻擊”。安全公司Trustwave的研究人員確認了上述攻擊的真實性。

星鏈癱瘓數(shù)小時

Killnet及其黑客合作者團伙在宣言中聲稱，他們完成了三次“試探性的”DDoS攻擊，旨在懲罰支持烏克蘭的一些最關(guān)鍵的力量，包括馬斯克的Starlink衛(wèi)星寬帶服務(wù)以及美國白宮和英國威爾士親王的網(wǎng)站。

Killnet聲稱在11月18日通過DDoS攻擊關(guān)閉了Starlink服務(wù)。同一天，網(wǎng)絡(luò)安全公司Trustwave的研究人員在Reddit上發(fā)現(xiàn)Starlink客戶抱怨他們幾個小時內(nèi)無法登錄帳戶。

Killnet在Telegram上發(fā)布消息稱：“同志們久等了，對星鏈發(fā)動的集體DDoS攻擊導致沒有人可以登錄Starlink。”

馬斯克的星鏈對烏克蘭軍隊的戰(zhàn)場情報和指揮至關(guān)重要。11月初，黑客組織“Joker DPR”（頓涅茲克小丑）宣稱成功入侵烏克蘭武裝部隊(AFU)使用的所有軍事指揮和控制程序，包括可接入北約ISR系統(tǒng)的美國Delta數(shù)字地圖戰(zhàn)場指揮系統(tǒng)。根據(jù)Joker DPR泄露的信息，該系統(tǒng)目前是烏克蘭部隊主要使用的戰(zhàn)場指揮系統(tǒng)，且嚴重依賴星鏈網(wǎng)絡(luò)提供的通訊服務(wù)。

據(jù)悉有大量黑客組織參與了Killnet圍剿星鏈的DDoS攻擊活動，包括Anonymous Russia，Msidstress，Radis，Mrai和Halva。

根據(jù)Cyberknow的統(tǒng)計，全球目前有36家黑客組織宣布支持烏克蘭，有40家支持俄羅斯，具體如下：

白宮，威爾士親王網(wǎng)站被針對

除了星鏈，Killnet還宣稱在11月17日成功地在白宮網(wǎng)站上實施了“30分鐘的試探性攻擊”。

“當然，我們希望攻擊持續(xù)更長的時間，但沒有考慮到請求過濾系統(tǒng)的強度，”Killnet補充道：“即便如此!白宮官網(wǎng)還是在所有人面前被搞癱了！”

據(jù)Trustwave透露，白宮動用了軍用級保護來抵御Automattic的DDoS攻擊。

數(shù)日后，即11月22日，Killnet又發(fā)起了另一次DDoS攻擊，這次是針對威爾士親王的網(wǎng)站，并警告說英國醫(yī)療系統(tǒng)將是下一個目標。Killnet還威脅未來將對倫敦證券交易所，英國陸軍等重要目標實施攻擊。

盡管目標雄心勃勃，但Trustwave表示，Killnet及其網(wǎng)絡(luò)犯罪團伙還不夠先進，無法實施比基本DDoS攻擊更高級的攻擊。

“我們應該期待看到更多來自Killnet的低技能攻擊，針對越來越多與俄羅斯作對的目標，”Trustwave在周二關(guān)于Killnet DDoS攻擊的報告中表示：“然而，該組織的攻擊力能否升級到造成損害、泄露數(shù)據(jù)或長時間癱瘓網(wǎng)站還有待觀察。”

周四發(fā)動大規(guī)模攻擊

在星鏈和白宮官網(wǎng)“小試牛刀”后，Killnet在社交網(wǎng)絡(luò)上號召數(shù)以千計的俄羅斯黑客本周四對敵人發(fā)起大規(guī)模集體攻擊（主要為網(wǎng)站篡改、垃圾郵件、DDoS等低技能攻擊），參與攻擊的黑客將得到加密貨幣作為獎勵（下圖）。

Killnet宣稱本周四的第一波攻擊將拿拉脫維亞開刀，因為后者宣布支持向烏克蘭提供武器：

Killnet公布了拉脫維亞政府目標網(wǎng)站的網(wǎng)址和IP地址，同時還呼吁得到俄羅斯政府的支持，這表明Killnet期望能夠得到類似烏克蘭IT部隊的官方認可和支持。