Lyce · Hybrid Watch
hw_d746909b44a15ffb
Prorosyjska grupa „Killnet” przeprowadza atak DDoS na Departament Skarbu USA.
Departament Skarbu USA stał się celem serii rozproszonych ataków odmowy usługi (DDoS) przypisywanych Killnetowi, prorosyjskiej grupie hakerskiej, która już wcześniej przyznała się do odpowiedzialności za operacje przeciwko stronom internetowym rządów stanowych USA i portalom lotniskowym. Wysoki rangą urzędnik Departamentu Skarbu, doradca ds. cyberbezpieczeństwa Todd Conklin, powiedział, że incydent spowodował „niewielkie lub żadne zakłócenia” w działaniach Departamentu Skarbu i został skutecznie odparty, argumentując, że pokazał skuteczność wzmocnionej postawy departamentu w zakresie cyberbezpieczeństwa dla systemu finansowego. Ataki koncentrowały się na przeciążaniu usług publicznie dostępnych złośliwym ruchem, a nie na włamywaniu się do sieci wewnętrznych lub kradzieży danych, co jest typową taktyką Killnetu nastawioną na widoczność i wartość uciążliwości. Według publicznych raportów Departament Skarbu i jego partnerzy wykryli i złagodzili przepływy DDoS, zanim mogły istotnie wpłynąć na podstawowe funkcje, w tym systemy płatności i narzędzia wdrażania sankcji. Urzędnicy powiązali ten epizod z szerszą kampanią rosyjsko zorientowanej presji cybernetycznej, która nasiliła się po pełnoskalowej inwazji Moskwy na Ukrainę, gdy Killnet atakował instytucje w państwach NATO wspierających Kijów. W obszarze finansowym Departament Skarbu już wcześniej współpracował z bankami i krytycznymi infrastrukturami rynku nad wzmocnieniem obrony i dzieleniem się informacjami o zagrożeniach dotyczących aktywności cybernetycznej przypisywanej Rosji, a październikowy atak został wewnętrznie przedstawiony jako test tych środków w warunkach rzeczywistych.
Oceny E/M/R/S
- EIstnienie0/4 · Nie oceniono
- MZamiar0/4 · Nie oceniono
- RPowiązanie z aktorem rosyjskim0/4 · Nie oceniono
- SOdpowiedzialność państwa rosyjskiego0/4 · Nie oceniono
Fakty
Brak faktów
Źródła
-
- Rola
- discovery_lead
- Data
- 2022-10-31T23:00:00Z
The U.S. Treasury Department was targeted by a series of distributed denial-of-service (DDoS) attacks attributed to Killnet, a pro-Russian hacker group that had already claimed responsibility for operations against U.S. state government websites and airport portals. A senior Treasury official, cybersecurity counselor Todd Conklin, said the incident caused “little to no disruption” to Treasury operations and was successfully repelled, arguing that it demonstrated the effectiveness of the department’s strengthened cybersecurity posture for the financial system. The attacks focused on overwhelming public-facing services with malicious traffic rather than breaching internal networks or stealing data, a typical Killnet tactic aimed at visibility and nuisance value. According to public reports, Treasury and its partners detected and mitigated the DDoS flows before they could materially affect core functions, including payment systems and sanctions-implementation tools. Officials linked the episode to a wider campaign of Russian-aligned cyber pressure that intensified after Moscow’s full-scale invasion of Ukraine, with Killnet targeting institutions in NATO countries that support Kyiv. In the financial domain, Treasury had already been working with banks and critical market utilities to harden defenses and share threat intelligence on Russian-attributed cyber activity, and the October attack was held up internally as a live test of these measures.