Nhóm tin tặc khét tiếng Nga tuyên bố chịu trách nhiệm về cuộc tấn công mạng khủng

Mới đây, Nhóm tin tặc Killnet của Nga đã lên tiếng nhận trách nhiệm về một cuộc tấn công mạng từ chối dịch vụ (DDOS) vào Lithuania. Theo một tin nhắn video được kênh Telegram của nhóm công bố, các cuộc tấn công là phản ứng đáp trả, nói rằng họ làm vậy là để đáp lại quyết định của nhà nước Lithuania về việc chặn vận chuyển một số hàng hóa bị trừng phạt tới vùng ngoại ô Kaliningrad của Nga.

Đoạn video yêu cầu Lithuania cho phép vận chuyển hàng hóa đến Kaliningrad nếu quốc gia này muốn tránh bị gây gián đoạn thêm cho các tổ chức chính phủ và cơ sở hạ tầng internet của các doanh nghiệp tư nhân.

Trong một tuyên bố, cơ quan thuế Lithuania cho biết hôm 27 tháng 6 rằng trang web của họ đã tạm dừng mọi hoạt động do số lượng truy cập lớn bất thường phá hỏng các nỗ lực kết nối với hệ thống của họ, mặc dù tất cả dữ liệu đều an toàn, và B1.lt, một trong những nhà cung cấp dịch vụ kế toán lớn nhất của đất nước cũng bị tấn công.

Killnet cũng tuyên bố đã gỡ bỏ các dịch vụ chính phủ điện tử của Lithuania, bao gồm cả dịch vụ của cảnh sát quốc gia, nhưng cả hai trang web dường như hiện hoạt động.

Thứ trưởng Bộ Quốc phòng của Lithuania, Margiris Abukevicius cho biết: "Các mục tiêu chính là các tổ chức nhà nước, tổ chức giao thông vận tải, các trang web truyền thông, trong một dấu hiệu khác cho thấy mối quan hệ xấu đi giữa Lithuania và nước láng giềng của Nga do Moscow xâm lược Ukraine hồi tháng 2".

"Rất có thể các cuộc tấn công với cường độ tương tự hoặc lớn hơn sẽ tiếp tục trong những ngày tới, đặc biệt là trong các lĩnh vực giao thông, năng lượng và tài chính", Trung tâm An ninh mạng Quốc gia Baltic cho biết trong một tuyên bố.

Các nỗ lực DDoS không gây ra nhiều gián đoạn, nhưng tình hình làm dấy lên lo ngại nghiêm trọng về việc Nga sử dụng chiến tranh mạng chống lại các quốc gia NATO.

Người phát ngôn của nhóm hacker Killnet của Nga sau đó xác nhận rằng, họ đứng sau vụ tấn công mạng, tờ Reuters đưa tin. Khi được hỏi liệu cuộc tấn công có phải để trả đũa việc Lithuania chặn đường vận chuyển hàng hóa bị Liên minh châu Âu trừng phạt tới Kaliningrad hay không, một phát ngôn viên của nhóm Killnet cho biết: "Có".

Người phát ngôn của Killnet cho biết: "Cuộc tấn công sẽ tiếp tục cho đến khi Lithuania dỡ bỏ lệnh phong tỏa. "Chúng tôi đã phá hủy 1.652 tài nguyên web. Và đó chỉ là cho đến nay".

Cuộc tấn công này diễn ra sau lệnh cấm vận chuyển hàng hóa gần đây của Lithuania tới vùng ngoại ô Kaliningrad của Nga, một hành động khiến Moscow phẫn nộ và hứa sẽ có phản ứng "thiết thực" đối với Lithuania vì hành động của họ.

Bộ Ngoại giao Nga đã yêu cầu dỡ bỏ điều mà họ coi là hạn chế "thù địch công khai" của Lithuania đối với việc vận chuyển đường sắt đến Kaliningrad. Danh mục hàng hóa bị cấm bao gồm than đá, kim loại, vật liệu xây dựng và công nghệ tiên tiến.

"Nếu trong tương lai gần, quá trình vận chuyển hàng hóa giữa khu vực Kaliningrad và phần còn lại của lãnh thổ Liên bang Nga qua Lithuania không được khôi phục hoàn toàn, thì Nga có quyền thực hiện các hành động để bảo vệ lợi ích quốc gia của mình", Bộ Ngoại giao Nga cho biết trong một tuyên bố.

Người phát ngôn Điện Kremlin Dmitry Peskov nói với các phóng viên rằng: "Tình hình nghiêm trọng hơn mức nghiêm trọng và nó đòi hỏi một phân tích rất sâu sắc trước khi đưa ra bất kỳ biện pháp và quyết định nào".

Bộ Ngoại giao Nga cho biết họ đã triệu tập các quan chức phụ trách của Lithuania tại Moscow để phản đối các biện pháp "khiêu khích" và "thù địch công khai" .

Kẹp giữa EU và các thành viên NATO là Ba Lan và Lithuania, Kaliningrad nhận nguồn cung cấp từ Nga thông qua đường sắt và đường ống dẫn khí đốt qua Lithuania. Là nơi đặt trụ sở của Hạm đội Biển Baltic của Nga, chiến hạm này đã bị Hồng quân chiếm được từ Đức Quốc xã vào tháng 4 năm 1945 và được nhượng lại cho Liên Xô sau Thế chiến thứ hai.

Ngoại trưởng Litva Gabrielius Landsbergis bảo vệ động thái này và nói rằng đất nước của ông chỉ đơn giản là thực hiện các biện pháp trừng phạt do EU quy định. Ông cho biết các biện pháp được thực hiện sau khi "tham vấn với Ủy ban châu Âu và theo hướng dẫn của Ủy ban".

Thực tế, trước khi bắt đầu cuộc chiến, cái tên 'Killnet' vốn nổi tiếng dùng một công cụ DDoS được cung cấp để đe dọa các tác nhân trên dark web.

Nhóm hack, cuối cùng được xác định là Killnet, được cho là đã sử dụng rộng rãi công cụ này, thuê một số mạng botnet với giá 1350 USD mỗi tháng, có dung lượng được báo cáo là 500GB mỗi giây.

Tua nhanh đến tháng 4, nhóm hack thân với Nga đã hoạt động tích cực kể từ đầu cuộc xung đột Nga-Ukraine năm 2022, với cơ quan Five Eyes đã đưa ra cảnh báo chống lại nhóm này trong cùng tháng. Gần đây hơn, nhóm hacktivist Anonymous đã tuyên bố chiến tranh mạng chống lại Killnet, được cho là đã đưa trang web của Killnet ngoại tuyến vào tháng 5.