Lyce · Hybrid Watch
hw_d746909b44a15ffb
Grupul prorus „Killnet” lansează un atac DDoS împotriva Departamentului Trezoreriei SUA.
Departamentul Trezoreriei SUA a fost vizat de o serie de atacuri distribuite de tip refuz al serviciului (DDoS), atribuite Killnet, un grup de hackeri prorus care revendicase deja responsabilitatea pentru operațiuni împotriva site-urilor guvernelor statale din SUA și a portalurilor aeroportuare. Un oficial de rang înalt al Trezoreriei, consilierul pentru securitate cibernetică Todd Conklin, a spus că incidentul a cauzat „puține sau nicio perturbare” operațiunilor Trezoreriei și a fost respins cu succes, susținând că a demonstrat eficacitatea posturii consolidate de securitate cibernetică a departamentului pentru sistemul financiar. Atacurile s-au concentrat pe copleșirea serviciilor orientate către public cu trafic malițios, mai degrabă decât pe compromiterea rețelelor interne sau furtul de date, o tactică tipică Killnet orientată spre vizibilitate și valoare de deranj. Potrivit rapoartelor publice, Trezoreria și partenerii săi au detectat și atenuat fluxurile DDoS înainte ca acestea să poată afecta semnificativ funcțiile de bază, inclusiv sistemele de plată și instrumentele de implementare a sancțiunilor. Oficialii au legat episodul de o campanie mai largă de presiune cibernetică aliniată Rusiei, care s-a intensificat după invazia pe scară largă a Ucrainei de către Moscova, Killnet vizând instituții din țări NATO care sprijină Kyivul. În domeniul financiar, Trezoreria lucra deja cu bănci și infrastructuri critice de piață pentru a întări apărarea și a împărtăși informații despre amenințări privind activitatea cibernetică atribuită Rusiei, iar atacul din octombrie a fost prezentat intern ca un test live al acestor măsuri.
Scoruri E/M/R/S
- EExistență0/4 · Neevaluat
- MIntenție0/4 · Neevaluat
- RLegătură cu actor rus0/4 · Neevaluat
- SResponsabilitatea statului rus0/4 · Neevaluat
Fapte
Fără fapte
Surse
-
- Rol
- discovery_lead
- Dată
- 2022-10-31T23:00:00Z
The U.S. Treasury Department was targeted by a series of distributed denial-of-service (DDoS) attacks attributed to Killnet, a pro-Russian hacker group that had already claimed responsibility for operations against U.S. state government websites and airport portals. A senior Treasury official, cybersecurity counselor Todd Conklin, said the incident caused “little to no disruption” to Treasury operations and was successfully repelled, arguing that it demonstrated the effectiveness of the department’s strengthened cybersecurity posture for the financial system. The attacks focused on overwhelming public-facing services with malicious traffic rather than breaching internal networks or stealing data, a typical Killnet tactic aimed at visibility and nuisance value. According to public reports, Treasury and its partners detected and mitigated the DDoS flows before they could materially affect core functions, including payment systems and sanctions-implementation tools. Officials linked the episode to a wider campaign of Russian-aligned cyber pressure that intensified after Moscow’s full-scale invasion of Ukraine, with Killnet targeting institutions in NATO countries that support Kyiv. In the financial domain, Treasury had already been working with banks and critical market utilities to harden defenses and share threat intelligence on Russian-attributed cyber activity, and the October attack was held up internally as a live test of these measures.