El "ejército" de cibercriminales pro Rusia, Killnet, ha declarado oficialmente la guerra a España y también a Italia, a través de un mensaje en su canal de Telegram. El grupo prorruso KILLNET, está especializado en ataques de denegación de servicio (DDoS) y realiza amenazas contra países que apoyan a Ucrania.

"Italy and Spain, I've heard that The Mirai Squad is coming to you. Perhaps this is the beginning of your end!" “Italia y España, he oído que el escuadrón Mirai viene a por vosotros, quizá éste sea el principio de vuestro fin”. 

• La ciberguerra ha atacado ya a Defensa y Sanidad  en Italia

Dear media of Italy and Spain. killnet does not actually attack your countries like it did in Romania. If this were to happen, then April 29, 1945, the day of your surrender, would be repeated very quickly. Our Legion conducts military cyber exercises in your countries in order to improve their skills. Everything happens similarly to your actions - the Italians and the Spaniards are going to learn how to kill people in Ukraine. Our Legion is learning to kill your servers! You must understand that this is training. Don't make too much noise, I'm sick of the amount of news about attacks on the Senate. I give you my word of honor that our cyber army will soon finish training in your territory, and we will go on the offensive. It will happen suddenly and very quickly.

 Italia detiene amplio ataque DDoS ruso contra sitios web del parlamento, el ejército y la agencia de salud

Los sitios web del parlamento, el ejército y el Instituto Nacional de Salud de Italia sufrieron interrupciones el jueves por parte del grupo prorruso implicado previamente en un ciberataque similar contra el gobierno rumano.

El ataque también afectó al Automóvil Club d'Italia y a varias otras instituciones italianas. En Telegram, el grupo Killnet se atribuyó los incidentes. Varios de los sitios han vuelto a funcionar después de estar inactivos durante varias horas.

La Agencia Nacional de Ciberseguridad de Italia no respondió a las solicitudes de comentarios, pero la presidenta del Senado de Italia, Maria Elisabetta Alberti Casellati, dijo que los sitios web del parlamento no sufrieron daños duraderos.

“Ningún daño por el ataque que involucró la red externa del Senado. Gracias a los técnicos por la inmediata intervención. Estos son episodios graves, que no deben subestimarse. Continuaremos manteniendo la guardia alta”, escribió en Twitter.

Hace dos semanas, el equipo nacional de respuesta de ciberseguridad y la agencia de inteligencia de Rumania dijeron que los sitios web del Ministerio de Defensa, la policía fronteriza y la compañía ferroviaria nacional fueron atacados por Killnet con ataques distribuidos de denegación de servicio.

Killnet dijo que lanzó el ataque porque Rumania apoyó a Ucrania después de que Rusia invadiera a principios de este año.

• Las agencias rumanas agregaron que Killnet se especializa en ataques DDoS y ha atacado previamente sitios conectados con los gobiernos de EE. UU., Estonia, Polonia, la República Checa y otros miembros de la OTAN.

En Telegram, miembros de Killnet dijeron que el ataque a Italia no fue tan severo como el ataque a Rumania. Hicieron varias burlas cargadas hacia los gobiernos de Italia y España.

“Nuestra Legión realiza ciberejercicios militares en sus países para mejorar sus habilidades. Todo sucede de manera similar a sus acciones: los italianos y los españoles van a aprender a matar gente en Ucrania”, dijo un presunto miembro del grupo.

“¡Nuestra Legión está aprendiendo a acabar con sus servidores! Debes entender que esto es entrenamiento. No hagáis mucho ruido, estoy harto de la cantidad de noticias sobre ataques al Senado. Les doy mi palabra de honor de que nuestro ejército cibernético pronto terminará de entrenarse en su territorio y pasaremos a la ofensiva. Sucederá de repente y muy rápidamente”.

Italia ha brindado apoyo militar y financiero a Ucrania

El vicepresidente de Microsoft, Tom Burt, dijo el mes pasado que los expertos de la empresa creen que los ciberataques seguirán escalando y ampliándose a medida que continúe la guerra entre Rusia y Ucrania.

“Los actores de amenazas del estado-nación ruso pueden tener la tarea de expandir sus acciones destructivas fuera de Ucrania para tomar represalias contra aquellos países que decidan brindar más asistencia militar a Ucrania y tomar más medidas punitivas contra el gobierno ruso en respuesta a la agresión continua”, Burt. dicho.

“Hemos observado que actores alineados con Rusia activos en Ucrania muestran interés o realizan operaciones contra organizaciones en los países bálticos y Turquía, todos los estados miembros de la OTAN que brindan activamente apoyo político, humanitario o militar a Ucrania”.

Fuentes:

https://therecord.media/italy-killnet-hacking-military-parliament-national-health-institute/

https://elcierredigital.com/investigacion/703001216/cibercriminales-rusos-killnet-declaran-guerra-espana.html