Lyce · Hybrid Watch
hw_d746909b44a15ffb
Proruská skupina „Killnet“ spustila DDoS útok proti Ministerstvu financí USA.
Ministerstvo financí USA se stalo terčem série distribuovaných útoků typu odmítnutí služby (DDoS), připisovaných proruské hackerské skupině Killnet, která se již předtím přihlásila k odpovědnosti za operace proti webům vlád států USA a letištním portálům. Vysoce postavený představitel ministerstva, poradce pro kybernetickou bezpečnost Todd Conklin, uvedl, že incident způsobil „malé až žádné narušení“ provozu ministerstva a byl úspěšně odražen, přičemž tvrdil, že prokázal účinnost posílené kyberbezpečnostní pozice ministerstva pro finanční systém. Útoky se soustředily na zahlcení veřejně dostupných služeb škodlivým provozem, nikoli na průnik do vnitřních sítí nebo krádež dat, což je typická taktika Killnetu zaměřená na viditelnost a obtěžující účinek. Podle veřejných zpráv ministerstvo a jeho partneři DDoS toky odhalili a zmírnili dříve, než mohly významně ovlivnit základní funkce, včetně platebních systémů a nástrojů pro provádění sankcí. Představitelé spojili tuto epizodu s širší kampaní proruského kybernetického tlaku, která zesílila po plnohodnotné invazi Moskvy na Ukrajinu, přičemž Killnet cílil na instituce v zemích NATO podporujících Kyjev. Ve finanční oblasti ministerstvo již spolupracovalo s bankami a kritickou tržní infrastrukturou na posílení obrany a sdílení zpravodajských informací o hrozbách týkajících se kybernetické aktivity připisované Rusku a říjnový útok byl interně uváděn jako živý test těchto opatření.
Skóre E/M/R/S
- EExistence0/4 · Nehodnoceno
- MZáměr0/4 · Nehodnoceno
- RVazba na ruského aktéra0/4 · Nehodnoceno
- SOdpovědnost ruského státu0/4 · Nehodnoceno
Fakta
Žádná fakta
Zdroje
-
- Role
- discovery_lead
- Datum
- 2022-10-31T23:00:00Z
The U.S. Treasury Department was targeted by a series of distributed denial-of-service (DDoS) attacks attributed to Killnet, a pro-Russian hacker group that had already claimed responsibility for operations against U.S. state government websites and airport portals. A senior Treasury official, cybersecurity counselor Todd Conklin, said the incident caused “little to no disruption” to Treasury operations and was successfully repelled, arguing that it demonstrated the effectiveness of the department’s strengthened cybersecurity posture for the financial system. The attacks focused on overwhelming public-facing services with malicious traffic rather than breaching internal networks or stealing data, a typical Killnet tactic aimed at visibility and nuisance value. According to public reports, Treasury and its partners detected and mitigated the DDoS flows before they could materially affect core functions, including payment systems and sanctions-implementation tools. Officials linked the episode to a wider campaign of Russian-aligned cyber pressure that intensified after Moscow’s full-scale invasion of Ukraine, with Killnet targeting institutions in NATO countries that support Kyiv. In the financial domain, Treasury had already been working with banks and critical market utilities to harden defenses and share threat intelligence on Russian-attributed cyber activity, and the October attack was held up internally as a live test of these measures.