كيلنت

كيلنت هي مجموعة قرصنة موالية لروسيا، اشتهرت بهجماتها الإلكترونية من نوع حجب الخدمة ( DoS ) وهجمات حجب الخدمة الموزعة (DDoS) التي استهدفت مؤسسات حكومية وشركات خاصة في عدة دول خلال الغزو الروسي لأوكرانيا عام 2022. ويُعتقد أن المجموعة قد تشكلت في مارس/آذار 2022 تقريباً.

تنبيه تحالف العيون الخمس

أصدر تحالف الاستخبارات "العيون الخمس" تحذيراً بشأن الهجمات على البنية التحتية الحيوية من قبل جماعات موالية لروسيا، بما في ذلك "كيلنت"، في أبريل 2022. [ 1 ] [ 2 ]

الهجمات

رومانيا

كانت شركة Killnet وراء الهجمات على مواقع الحكومة الرومانية في الفترة من 29 أبريل 2022 إلى 1 مايو 2022. [ 3 ]

مولدوفا

عقب الانفجارات التي وقعت في ترانسنيستريا غير المعترف بها ، أفادت دائرة المعلومات والأمن في جمهورية مولدوفا بأن مجموعة القرصنة الموالية لشبكة كيل نت شنت سلسلة من الهجمات الإلكترونية من الخارج على مواقع إلكترونية تابعة للسلطات والمؤسسات الرسمية المولدوفية. جاء ذلك بعد أيام من الهجوم على مواقع إلكترونية رومانية. [ 4 ]

الجمهورية التشيكية

أعلنت مجموعة كيلنت مسؤوليتها عن الهجمات التي استهدفت مواقع المؤسسات الحكومية التشيكية في أبريل 2022. [ 5 ]

إيطاليا

تعرض موقعا المعهد العالي للصحة ونادي السيارات الإيطالي لهجوم إلكتروني يوم الجمعة 14 مايو/أيار 2022. كما تعرض موقع مجلس الشيوخ الإيطالي لهجوم مماثل، وتم حجبه لمدة ساعة. [ 6 ] وفي 29 مايو/أيار 2022، أعلنوا عن هجوم "يُلحق أضرارًا جسيمة" بإيطاليا، مُقرر تنفيذه في اليوم التالي. وفي 30 مايو/أيار 2022، شنّوا هجومًا على إيطاليا، ونجحوا في حجب بعض المواقع الإلكترونية، بينما فشل الهجوم على موقع فريق الاستجابة لحوادث أمن الحاسوب (CSIRT). لم يكن الهجوم مدمرًا كما كان متوقعًا. وفي وقت لاحق، أشادت شركة كيلنت بفريق CSIRT لجهوده الدفاعية، وسخرت من الحكومة لجمعها بضعة آلاف من الدولارات للفريق تقديرًا لعمله.

هجوم على مسابقة يوروفيجن 2022

يُشتبه في أن قراصنة كيلنت حاولوا تعطيل موقع مسابقة الأغنية الأوروبية (يوروفيجن) خلال أداء أوكرانيا في مسابقة 2022 عبر هجوم حجب الخدمة الموزع (DDoS)، والذي تصدت له الشرطة الإيطالية. مع ذلك، نفت المجموعة على قناتها في تيليجرام فشل هجومها. ثم هاجموا موقع الشرطة، مؤكدين أنهم تصدوا لهجوم يوروفيجن وليس لهجوم مماثل. [ 6 ] وعقب الهجوم، هددوا بمهاجمة 10 دول أوروبية، من بينها إيطاليا. [ 6 ]

ليتوانيا

أعلنت المجموعة مسؤوليتها عن هجمات الحرمان من الخدمة الموزعة (DDoS) التي استهدفت البنية التحتية لشبكة الإنترنت الليتوانية. [ 7 ] [ 8 ] [ 9 ] وزعمت أن الهجوم الإلكتروني على ليتوانيا جاء ردًا على منعها عبور البضائع إلى جيب كالينينغراد الروسي. [ 7 ] [ 8 ] [ 9 ]

النرويج

استهدفت المجموعة منظمات نرويجية عبر هجمات حجب الخدمة الموزعة (DDoS) المتعددة في 28 يونيو 2022. وأكدت هيئة الأمن القومي النرويجية عدم تعرض أي بيانات خاصة للاختراق. [ 10 ] [ 11 ]

لاتفيا

استهدفت شركة كيلنت هيئة الإذاعة العامة في لاتفيا في أكبر هجوم إلكتروني في تاريخ البلاد. وقالت الهيئة إنها تمكنت من صد الهجوم. [ 12 ]

الولايات المتحدة

في الأول من أغسطس/آب 2022، أعلنت جماعة "كيل ميلك" ومؤسسها مسؤوليتهما عن هجوم إلكتروني استهدف شركة لوكهيد مارتن الأمريكية للدفاع ، ردًا على تزويد الولايات المتحدة لأوكرانيا بأنظمة هيمارس . وزعمت الجماعة أن لوكهيد مارتن "هي الراعي الحقيقي للإرهاب العالمي" وأنها "مسؤولة عن آلاف الضحايا". وقبل الهجوم بوقت قصير، أعلنت الجماعة عزمها تنفيذ نوع جديد من الهجمات الإلكترونية، يختلف عن هجمات حجب الخدمة (DoS) وحجب الخدمة الموزعة (DDoS) التي نفذتها سابقًا. وقالت كيل ميلك إن الهجوم استهدف أنظمة إنتاج لوكهيد مارتن، بالإضافة إلى معلومات عن موظفي الشركة، بهدف "ملاحقتهم وتدميرهم في جميع أنحاء العالم!". [ 13 ]

تعرضت العديد من مواقع المطارات الأمريكية لهجمات في 10 أكتوبر 2022. [ 14 ]

اليابان

في 6 سبتمبر/أيلول 2022، أعلنت مجموعة كيلنت أنها هاجمت 23 موقعًا إلكترونيًا تابعًا لأربع وزارات وهيئات، من بينها بوابة الحكومة الإلكترونية (e-Gov)، وهي بوابة معلومات إدارية تديرها الوكالة الرقمية ، وموقع الضرائب المحلية (eLTAX)، وهو موقع تابع لوزارة الشؤون الداخلية والاتصالات ، بالإضافة إلى خدمة التواصل الاجتماعي " ميكسي ". [ 15 ] [ 16 ] وفي 7 سبتمبر/أيلول، نشرت المجموعة أيضًا مقطع فيديو أعلنت فيه الحرب على الحكومة اليابانية ، وأعلنت أنها هاجمت مترو طوكيو ومترو أوساكا . [ 17 ] [ 18 ] وفي مؤتمر صحفي عُقد في اليوم نفسه، أوضح كبير أمناء مجلس الوزراء، هيروكازو ماتسونو ، أنه لم يتم تسريب أي معلومات نتيجة لهذا الهجوم حتى الآن. وفيما يتعلق بتورط كيلنت، صرّح قائلًا: "نحن ندرك أنهم يلمّحون إلى عمل إجرامي، لكننا ما زلنا نتحقق من سبب الفشل، بما في ذلك مدى ارتباطه بالموضوع". [ 16 ]

جورجيا

بحسب منشور على تويتر نشرته شركة أبحاث التهديدات CyberKnow، هددت مجموعة Killnet ومؤسسها Killmilk بمهاجمة الحكومة الجورجية إذا استمرت في العمل ضد الاتحاد الروسي. [ 19 ]

ألمانيا

في 26 يناير/كانون الثاني 2023، أعلن المكتب الاتحادي الألماني لأمن المعلومات (BSI) عن هجوم حجب الخدمة الموزع (DDoS) واسع النطاق استهدف العديد من الوكالات والشركات في ألمانيا منذ الليلة السابقة. [ 20 ] ووفقًا للمكتب، فقد تأثرت مواقع المطارات الإلكترونية بشكل خاص، بالإضافة إلى مواقع شركات القطاع المالي ومواقع الإدارات الاتحادية والولائية. [ 20 ] وكانت شركة كيلنت قد أعلنت عن هذه الهجمات مسبقًا، ظاهريًا كرد فعل على قرار الحكومة الألمانية إرسال دبابات ليوبارد 2 القتالية إلى أوكرانيا. [ 21 ]

قواعد اللجنة الدولية للصليب الأحمر

في أكتوبر 2023، رفضوا في البداية الالتزام بقواعد اللجنة الدولية للصليب الأحمر المتعلقة بالمتسللين الإلكترونيين ، لكنهم وافقوا لاحقاً. [ 22 ] [ 23 ]

كشف النقاب عن الزعيم

في نوفمبر 2023، سمّت صحيفة Gazeta.Ru رجلاً زعمت أنه كيلميلك، زعيم شبكة كيلنت. [ 24 ] ويأتي هذا في أعقاب مزاعم بأنه بدأ باستهداف الاتحاد الروسي. [ 24 ]

مراجع

  1. هاردكاسل، جيسيكا ليونز (21 أبريل 2022). "دول تحالف العيون الخمس تخشى موجة من الهجمات الروسية على البنية التحتية الحيوية" . تم الاطلاع عليه بتاريخ 22 مايو 2022 .
  2. بورغيس، كريستوفر (21 أبريل 2022). "تحذير جديد من تحالف العيون الخمس يحذر من تهديدات روسية تستهدف البنية التحتية الحيوية" . csoonline.com . مجموعة البيانات الدولية . تاريخ الاسترجاع: 22 مايو 2022 .
  3. شيريلياسا، أندريه (2 مايو 2022). "رومانيا تتعرض لهجوم إلكتروني من شبكة كيل نت الروسية" . Romania-Insider.com . تاريخ الاطلاع: 22 مايو 2022 .
  4. «هاجمت شبكة كيلنت عدة مواقع إلكترونية لمؤسسات حكومية في جمهورية مولدوفا» . تيلاز . ٢٢ مايو ٢٠٢٢. مؤرشف من الأصل في ٣١ مايو ٢٠٢٢. تم الاطلاع عليه في ٢٢ مايو ٢٠٢٢ .
  5. "التلفزيون التشيكي يتعرض لموجة جديدة من الهجمات الإلكترونية" . expats.cz . 29 أبريل 2022. تم الاطلاع عليه بتاريخ 22 مايو 2022 .
  6. ١ ٢ ٣ "قراصنة روس يعلنون الحرب على ١٠ دول بعد فشل هجوم DDoS على مسابقة يوروفيجن" . techcentral.ie. ١٦ مايو ٢٠٢٢. تم الاطلاع عليه بتاريخ ٢٢ مايو ٢٠٢٢ .
  7. ١ ٢ "مجموعة القرصنة الروسية كيلنت تعلن مسؤوليتها عن الهجوم على ليتوانيا" . رويترز . ٢٧ يونيو ٢٠٢٢. تاريخ الاطلاع: ٣ يوليو ٢٠٢٢ .
  8. 1 2 غودين، دان (27 يونيو 2022). "مجموعة كيلنت، وهي مجموعة تهديد موالية لروسيا، تشن هجمات حجب الخدمة الموزعة على ليتوانيا" . آرس تكنيكا . تم الاطلاع عليه في 3 يوليو 2022 .
  9. 1 2 ماسيلينو، أليساندرو (27 يونيو 2022). "مجموعة القرصنة الموالية لروسيا كيلنت تهاجم مواقع حكومية حساسة في ليتوانيا" . infosecurity-magazine.com . تاريخ الاسترجاع: 3 يوليو 2022 .
  10. تريلور، ستيفن (30 يونيو 2022). "قراصنة روس يستهدفون النرويج في أحدث موجة من الهجمات الإلكترونية" . بلومبيرغ نيوز . تم الاطلاع عليه في 3 يوليو 2022 .
  11. سولسفيك، تيرجي؛ فوش، غلاديس؛ ويليامز، أليسون (29 يونيو 2022). "النرويج تُلقي باللوم على "جماعة موالية لروسيا" في الهجوم الإلكتروني" . رويترز . تم الاطلاع عليه في 3 يوليو 2022 .
  12. مودي، أوليفر. "قراصنة كيلنت الموالون للكرملين يشنّون أكبر هجوم إلكتروني في تاريخ لاتفيا" . صحيفة التايمز . تايمز نيوزبيبرز ليمتد . تاريخ الاطلاع: 8 يوليو 2022 .{{cite news}}: CS1 maint: deprecated archiveal service ( link )
  13. "ضربة مزدوجة: قراصنة روس يشنون هجمات إلكترونية على شركة لوكهيد مارتن؛ القوات المسلحة تخترق نظام هيمارس - تقارير" . eurasiantimes.com . 2 أغسطس 2022.
  14. "مواقع المطارات الأمريكية تتعرض لهجمات حجب الخدمة الموزعة (DDoS) من قبل قراصنة موالين لروسيا" . BleepingComputer . تم الاطلاع عليه بتاريخ 10 أكتوبر 2022 .
  15. 日本放送協会. "ロ シ ア を 支 持 の ハ ッ カ ー 集 団 日本 政府 サ イ ト に サ イ バ ー 攻撃 か | NHK" . إن إتش كيه (ニ ュ ス) . مؤرشفة من الأصلي في 6 سبتمبر 2022 . تم الاسترجاع في 7 سبتمبر 2022 .
  16. 1 2 "サイバ・攻撃、4省庁で影響 情報漏えい「現時点なし」:東京新聞 TOKYO Web" .東京新聞 TOKYO Web (باللغة اليابانية). مؤرشفة من الأصلي في 7 سبتمبر 2022 . تم الاسترجاع في 7 سبتمبر 2022 .
  17. "" .テレ朝أخبار (باللغة اليابانية) . تم الاسترجاع في 7 سبتمبر 2022 .
  18. 日本放送協会. "親 ロ シ ア 派 の ハ ッ カ ー 集団 "日本政府 に宣戦布告" 動画投稿 | NHK" . إن إتش كيه (ニ ュ ス) . مؤرشفة من الأصلي في 7 سبتمبر 2022 . تم الاسترجاع في 7 سبتمبر 2022 .
  19. "شبكة القتل وشبكة الحليب تهددان الحكومة الجورجية! اعرف المزيد" . ذا تك أوتلوك . 14 سبتمبر 2022. تم الاطلاع عليه بتاريخ 14 سبتمبر 2022 .
  20. 1 2 "Großangelegter Hacker-Angriff auf Deutschland" . زد دي إف (باللغة الألمانية). 26 يناير 2023 . تم الاسترجاع 26 يناير 2023 .
  21. ^ "Prorussische Hacker drohen mit Vergeltung für Leopard-Entscheidung" . هاندلسبلات (في المانيا). 25 يناير 2023 . تم الاسترجاع 26 يناير 2023 .
  22. تيدي، جو (4 أكتوبر 2023). "قواعد الاشتباك الصادرة للناشطين الإلكترونيين بعد الفوضى" . بي بي سي نيوز . تم الاطلاع عليه بتاريخ 15 أكتوبر 2023 .
  23. تايدي، جو (6 أكتوبر 2023). "الصراع الإلكتروني في أوكرانيا: عصابات القرصنة تتعهد بخفض التصعيد" . بي بي سي نيوز . تم الاطلاع عليه بتاريخ 15 أكتوبر 2023 .
  24. 1 2 جونز، كونور (27 نوفمبر 2023). "وسائل الإعلام الروسية الرسمية تكشف هوية قائد فريق Killnet الموالي لروسيا والمتخصص في هجمات الحرمان من الخدمة الموزعة" . ذا ريجستر . تاريخ الاسترجاع: 27 نوفمبر 2023 .