在乌克兰的残酷战争中,俄罗斯军队将城市夷为平地,强奸和折磨平民,并犯下了数十项潜在的战争罪。11月23日,欧洲各国议员以压倒性多数将俄罗斯列为支持恐怖主义的“国家”,并呼吁进一步减少与俄罗斯的关系。这一宣言立即得到了回应。欧洲议会网站因DDoS攻击而瘫痪。
这种简单的攻击——包括用大量流量淹没一个网站,使其无法访问——使议会网站离线了几个小时。亲俄黑客组织Killnet声称对此次袭击负责。这个黑客组织今年已将全球数百家组织作为攻击目标,在短时间内成功地让一些网站下线。它是黑客主义浪潮中的一员。
在经历了多年的零星黑客活动之后,2022年大规模的黑客活动再次出现。俄罗斯对乌克兰的全面入侵在冲突双方催生了大量黑客组织,而在伊朗和以色列,所谓的黑客组织正在发起越来越具有破坏性的攻击。这一波新的黑客行动,在不同的组织和国家之间有所不同,带来了新的战术和方法,并且越来越模糊了黑客行动和政府支持的攻击之间的界限。
安全公司SentinelOne的首席威胁研究员胡安·安德烈斯·格雷罗-萨德说:“我不会说黑客行动主义正在消亡,但它肯定在一段时间内正在消亡。”格雷罗-萨德解释说,在过去的四五年里,黑客行动主义经常出现在极端情况下:低水平的破坏和更复杂的攻击,这些攻击可能是一个民族国家黑客行为的掩护。Guerrero-Saade在谈到当前形势时表示:“这个领域的玩家越来越多,这两个极端之间的中间地带也越来越宽。
俄罗斯今年2月入侵乌克兰,引发了黑客活动的激增。传统黑客组织“匿名者”(Anonymous)重新焕发了活力,但也成立了新的组织。乌克兰史无前例的IT军(由来自世界各地的黑客组成的志愿者组织)不断对其Telegram群组中列出的俄罗斯目标发起DDoS攻击。今年6月,弗拉基米尔·普京(Vladimir Putin)的一次演讲因网络攻击而推迟。其他与黑客活动分子有关联的组织对俄罗斯实体进行了大规模的黑客和泄露行动,导致来自俄罗斯的数百gb数据被发布在网上。
安全公司Check Point的威胁情报部门经理谢尔盖·舍克维奇(Sergey Shykevich)说,在冲突的另一边,有四个主要的亲俄黑客组织。它们是:Killnet, Noname 057, From Russia With Love和XakNet。Shykevich说,Killnet可能是这些组织中最活跃的。“自4月以来,他们已经瞄准了大约650个目标,其中只有5%是乌克兰。”它的目标和欧洲议会(European Parliament)一样,主要是反对俄罗斯的国家。该组织主要使用DDoS攻击,在Telegram上积极主动,对媒体友好,并吸引讲俄语的人。