Eurovisão 2022 Orquestra Kalush da Ucrânia vence ameaça de hackers na Rússia

Os mesmos atores de ameaças russos que esta semana alvejaram sites parlamentares e militares italianos e ameaçou interromper os serviços do Serviço Nacional de Saúde do Reino Unido (NHS), agora pode ter a final do Eurovision Song Contest 2022 na mira.

O grupo de ameaças Killnet ameaçou “enviar 10 bilhões de solicitações” para o sistema de votação online da Eurovisão e “adicionar votos para algum outro país”.

O que é Killnet?

O grupo cibercriminoso pró-Kremlin Killnet se orgulha de realizar “exercícios cibernéticos militares” para melhorar as habilidades dos membros, parece estar envolvido principalmente em ataques de negação de serviço distribuído (DDoS) razoavelmente diretos, embora disruptivos.

MAIS DE FORBESHackers militares russos - recompensa de US $ 10 milhões oferecida pelo governo dos EUABy David Winder

De acordo com o especialistas em inteligência de ameaças na Cyjax, Killnet surgiu pela primeira vez em março após a invasão russa da Ucrânia. Usando o recurso recém-lançado 'Killnet Botnet DDoS', seu primeiro alvo foi o coletivo hacktivista Anonymous. Isso envolveu interromper “o site do Anonymous”. Ou, pelo menos, teria se tal coisa existisse.

Como explica Cyjax, não há um site central do Anonymous. “É mais provável que um site genérico independente do Anonymous tenha sido direcionado para aumentar o moral do lado russo”, diz Cyjax.

Killnet ameaça atrapalhar votação final da Eurovisão 2022

Em uma aparente tentativa de impedir ou interromper a votação online para atuais favoritos do Eurovision da Ucrânia, a Orquestra Kalush, Killnet deu a entender que poderia ter como alvo os servidores da Eurovisão. Em uma mensagem do Telegram, o grupo alegou já ter interrompido o sistema de votação. Ou melhor, que o DDoS Botnet pode estar por trás das dificuldades de votação anteriores.

A Rússia foi proibida de competir no Eurovision 2022 após a invasão da Ucrânia, e a Orquestra Kalush afirmou que uma vitória seria um impulso moral para o povo da Ucrânia.

Um porta-voz da Eurovisão dito que o sistema de votação tem “uma ampla gama de medidas de segurança para proteger a participação do público” e este ano não será diferente nesse sentido.

Killnet também parece retirar ameaça à votação final da Eurovisão 2022

Tal como acontece com tantos desses tipos de grupos, pode ser difícil separar as reivindicações de responsabilidade por interrupções de serviço do oportunismo quando os sites têm dificuldades técnicas não relacionadas. Estranhamente, o grupo Killnet parece estar se distanciando dessas ameaças à final da Eurovisão na mesma mensagem que as faz.

O grupo postou no Telegram alegando que os servidores de votação online do Eurovision estavam desprotegidos e ameaçou enviar “10 bilhões de solicitações e adicionar votos para algum outro país”. No entanto, também afirmou que “não faz sentido influenciar a votação online” e outros ataques “não valem a pena”. A mensagem é bastante mista para dizer o mínimo. A ameaça certamente está lá, embora seja, francamente, improvável se isso vai resultar em alguma coisa.

Os organizadores da Eurovisão 2022 devem tomar precauções extras especiais de segurança cibernética este ano

Jake Moore, ex-chefe de análise forense digital da Dorset Police no Reino Unido e agora consultor global de segurança cibernética da ESET, diz: . Naturalmente, os organizadores da Eurovisão devem tomar precauções extras especiais de segurança cibernética este ano se quiserem garantir que o sistema de votação permaneça o mais robusto possível”. Moore continuou dizendo que atores mal-intencionados pretendem atrapalhar a final de qualquer maneira possível, mas que “a proteção contra DDoS é uma vitória simples, desde que os organizadores não subestimem o poder de um ataque de negação de serviço”.