向十国宣战，俄罗斯黑客又公开搞事情，国际头号黑客组织匿名者发声：祝你们好运

编辑 | 王川

当地时间16日，据俄罗斯《报纸报》报道，俄罗斯黑客组织“Killnet”正式向10个支持恐俄症的国家宣战。Killnet在其社交媒体账号上发布的视频中指出，他们的攻击目标国家是美国、英国、德国、意大利、波兰、罗马尼亚、拉脱维亚、爱沙尼亚、立陶宛和乌克兰。

KillNet黑客组织认为，这些西方国家正支持“反俄运动”。此外，该黑客组织还强调，这与针对《欧洲歌唱大赛》的攻击无关。

据悉，Killnet专门从事DDoS攻击，之前曾攻击过与美国、爱沙尼亚、波兰、捷克共和国和其他北约成员国政府有关的网站。

Cluster25的消息显示，他们可能控制了500,000 到 700,000的肉鸡。根据计算大约有2个T的流量。

此前4月27日，Killnet攻击了捷克公共行政部门门户、国家警察局的官方网站——国防部官网。国家铁路、布拉格大学信息学院的网页、俄斯特拉发和帕尔杜比采的三个国际机场。

5月11日，罗马尼亚国家网络安全响应小组和情报机构表示，国防部、边防警察、国家铁路公司的网站遭到 Killnet 分布式拒绝服务攻击。Killnet 表示，它发动袭击是因为罗马尼亚在今年早些时候俄罗斯入侵后支持乌克兰。

5月12日，他们又攻击了意大利议会、军方和国家卫生研究所。

这次，Killnet宣战视频一发出，国际黑客组织匿名者（Anonymous）也坐不住了。

匿名者在推特账号上，转发了俄黑客组织KillNet的“宣战”视频。还称，普京的粉丝团Killnet宣布对美国、英国、德国、意大利、拉脱维亚、罗马尼亚、立陶宛、爱沙尼亚、波兰和乌克兰发起全球网络攻击……是的，很棒的视频，但你们的网络延时都超过1200毫秒了，祝你们好运。”

推文最后还附带一个“捂嘴笑”的表情。

因为，对于黑客组织实施的网络攻击来说，1200毫秒意味着网络质量已经相对比较差了。

有推特用户表示，很有趣，匿名者 vs Killnet，2个全球级别的黑客。

据悉，匿名者参与过攻击ISIS、挑战3K党、为马航发声、捣毁违法暗网等等，并以电影"V字仇杀队"主角面具形象示众。

在全球，匿名者也算得上声名显赫的黑客组织，他们极其擅长批量攻击，也同样惯用DDoS，xss跨站脚本以及应用层协议攻击。此外，他们曾经做过很多震惊世界的举动，外界对他们这个组织褒贬不一。

不久前，Killnet刚跟匿名者干了一架。

俄乌局势开始恶化之后，匿名者在社交网络上宣布向俄罗斯宣战。自此，俄罗斯的政府、媒体、军工、航天网站等领域都开始受到攻击。

首当其冲的，是俄罗斯的宣传电视频道RT电视台网站，自莫斯科时间2月24日下午5时起，一直受到DDoS攻击。

3月3日，俄罗斯黑客组织Killnet宣称攻入了匿名者的老巢，对匿名者的网站进行了攻击，关闭了其访问权限。

据Killnet发布视频的视频所述，互联网上充斥着黑客摧毁俄罗斯银行、攻击俄罗斯媒体服务器的虚假信息。这些“信息炸弹”都只是文字而没有更多的伤害，不要被互联网上的虚假信息影响。

俄罗斯黑客，实际上一直活跃于世界范围内。

除了这次发起宣战的Killnet，俄罗斯还有很多著名的黑客组织，如奇幻熊（Fancy Bear）、舒适熊（Cozy Bear）、Turla（小名叫恶毒熊）等。

其中，奇幻熊是被广泛认为与克里姆林宫关联最多的黑客组织之一。

经典案例是在2016年美国大选期间，俄罗斯黑客组织“奇幻熊”入侵美国民主党全国委员会电子邮箱，揭露了民主党排挤希拉里对手桑德斯和操纵媒体的黑幕。

奇幻熊的另一代表作是在里约奥运期间侵入世界反兴奋剂组织数据库，曝光了大量被该组织允许使用兴奋剂的美国运动员名单，为被双标对待的俄罗斯运动员出了口气。

它还曾侵入世界反兴奋剂机构（WADA）的数据库，陆续曝光了数十位运动员“以治疗为目的”在该机构的允许下使用违禁药物，其中包括里约奥运会4金得主拜尔斯、以及网坛名将大小威廉姆斯等人。

据最早溯源记录显示，它可能成立于2007年，它被认为与克里姆林宫的主要情报机构 GRU 有关。另一说是，成立于2000年，是一个专门收集国防和地缘政治相关的情报，包括格鲁吉亚共和国，东欧各国政府、军队以及欧洲安全组织的组织，是高级持续性威胁（APT）攻击的典型代表。

但是，奇幻熊神秘莫测，现在人们仍不了解“奇幻熊内部有几名黑客”、“奇幻熊是固定组织还是松散联盟”等基础问题。

而舒适熊，也被列为高级持续威胁 APT29，被认为与俄罗斯情报局有关。

它曾黑过五角大楼。荷兰也表示，“舒适熊”与“奇幻熊”曾多次企图入侵荷兰各部，包括总务部。

另外，舒适熊同样参与了针对DNC的网络攻击活动，而该组织也被认为是俄罗斯联邦安全局FSB的下属黑客组织。

恶毒熊（Turla）也不简单，是俄罗斯黑客组织传说般的存在。

该也被称为Snake 、 Uroburos 、 Venomous Bear或是KRYPTON，是至今为止最为高级的威胁组织之一。

卡巴斯基的研究员曾认为，Turla 由90年代著名的网络间谍组织“月光迷宫”（Moonlight Maze）演变而来。据称，它已经活跃了十多年来。

这个组织被认为在2008年发动了针对美国国防部（DoD）的网络攻击，针对国际政府机构、大使馆、制药公司精准打击，连中东的卫星网络提供商也不放过。

END

推荐阅读

中国区总裁任庚，或将继续留任「阿里云」

苏宁易购没有梦

留给速卖通的时间不多了