يوروفيجن 2022 أوركسترا كالوش الأوكرانية تفوز بتهديد القرصنة الروسية

نفس الجهات التهديدية الروسية هذا الأسبوع استهدفت مواقع برلمانية وعسكرية إيطالية وهدد ب تعطيل خدمات الخدمة الصحية الوطنية في المملكة المتحدة (NHS).، يمكن أن يكون الآن نهائي مسابقة الأغنية الأوروبية 2022 في مرمىهم.

هددت مجموعة التهديد Killnet "بإرسال 10 مليارات طلب" إلى نظام التصويت عبر الإنترنت في Eurovision و"إضافة أصوات إلى دولة أخرى".

ما هو كيلنت؟

تتباهى مجموعة Killnet الإجرامية الإلكترونية الموالية للكرملين بإجراء "تدريبات إلكترونية عسكرية" لتحسين مهارات أعضائها، ويبدو أنها متورطة في الغالب في هجمات حجب الخدمة الموزعة (DDoS) المباشرة إلى حد معقول، وإن كانت مدمرة.

أكثر من فوربزالمتسللون العسكريون الروس - مكافأة قدرها 10 ملايين دولار تقدمها الحكومة الأمريكيةBy ديفي ويندر

وفقًا خبراء استخبارات التهديدات في Cyjax، ظهرت Killnet لأول مرة في شهر مارس بعد الغزو الروسي لأوكرانيا. باستخدام مورد "Killnet Botnet DDoS" الذي تم إطلاقه حديثًا، كان هدفها الأول هو مجموعة Anonymous hacktivist. وشمل ذلك تعطيل "موقع Anonymous". أو على الأقل سيكون الأمر كذلك لو كان هناك شيء من هذا القبيل.

وكما يوضح Cyjax، لا يوجد موقع ويب مركزي مجهول. يقول سيجاكس: "من المرجح أن يكون موقع ويب مستقل عام Anonymous قد تم استهدافه لرفع الروح المعنوية للجانب الروسي".

Killnet يهدد بتعطيل التصويت النهائي لمسابقة Eurovision 2022

في محاولة واضحة لمنع أو تعطيل التصويت عبر الإنترنت لـ مفضلات Eurovision الحالية من أوكرانيا، أوركسترا كالوشوألمحت Killnet إلى أنها قد تستهدف خوادم Eurovision. وفي رسالة على برقية، زعمت المجموعة أنها عطلت بالفعل نظام التصويت. أو بالأحرى أن شبكة DDoS Botnet قد تكون وراء صعوبات التصويت السابقة.

تم منع روسيا من المنافسة في يوروفيجن 2022 بعد غزو أوكرانيا، وذكرت أوركسترا كالوش أن الفوز سيكون بمثابة دفعة معنوية لشعب أوكرانيا.

متحدث باسم يوروفيجن محمد أن نظام التصويت لديه "مجموعة واسعة من الإجراءات الأمنية المعمول بها لحماية مشاركة الجمهور" ولن يكون هذا العام مختلفًا في هذا الصدد.

يبدو أيضًا أن Killnet تسحب التهديد بالتصويت النهائي لـ Eurovision 2022

كما هو الحال مع العديد من هذه الأنواع من المجموعات، قد يكون من الصعب فصل الادعاءات بالمسؤولية عن انقطاع الخدمة عن الانتهازية عندما تواجه المواقع صعوبات فنية غير ذات صلة. من الغريب أن مجموعة Killnet تبدو وكأنها تنأى بنفسها عن تلك التهديدات لنهائي Eurovision في نفس الرسالة التي تصدرها.

نشرت المجموعة على Telegram مدعيةً أن خوادم التصويت عبر الإنترنت في Eurovision كانت غير محمية وهددت بإرسال "10 مليارات طلب وإضافة أصوات إلى دولة أخرى". ومع ذلك، فقد ذكر أيضًا أنه "ليس من المنطقي التأثير على التصويت عبر الإنترنت"، وأن المزيد من الهجمات "لا تستحق الوقت". الرسائل مختلطة تمامًا على أقل تقدير. من المؤكد أن التهديد موجود، على الرغم من أن ما إذا كان سيصل إلى أي شيء أمر غير مرجح بصراحة.

يجب على منظمي Eurovision 2022 اتخاذ احتياطات خاصة إضافية للأمن السيبراني هذا العام

يقول جيك مور، الرئيس السابق للطب الشرعي الرقمي في شرطة دورست في المملكة المتحدة والذي يشغل الآن منصب مستشار الأمن السيبراني العالمي في شركة الأمن السيبراني ESET: "ليس من المستغرب أن تصبح أيضًا هدفًا للهجوم السيبراني، خاصة عندما يكون الفوز مرتبطًا بالفخر الوطني". . وبطبيعة الحال، يجب على منظمي Eurovision اتخاذ احتياطات خاصة إضافية للأمن السيبراني هذا العام إذا كانوا يريدون ضمان بقاء نظام التصويت قويًا قدر الإمكان. ومضى مور ليقول إن الجهات الفاعلة الخبيثة تسعى إلى تعطيل المباراة النهائية بأي طريقة ممكنة، ولكن "الحماية من DDoS هي مكسب بسيط على افتراض أن المنظمين لا يقللون من قوة هجوم حجب الخدمة".