När USA stod på Ukrainas sida i dess krig mot Ryssland, en rysk hacktivistgrupp kallad KillNet riktar in sig på amerikanska flygplatswebbplatser med DDoS-attacker.
De skickar skräptrafik mot dessa flygplatswebbplatser för att överväldiga deras servrar och göra dem oåtkomliga för legitima användare. Från och med nu är webbplatserna för stora flygplatser från Atlanta, Los Angeles, Chicago, Orlando, Denver, etc. nere eller svarar långsamt.
Inriktning på amerikanska flygplatswebbplatser
När Ukraina försökte gå med i Nato – där USA har varit de facto ledare – började Ryssland bomba runt för att fånga Ukraina. När kriget pågår kallade en framstående rysk hacktivistgrupp till KillNet ställde sig på sin stat för att hjälpa till med cyberkrigföring.
I denna strävan, gruppen har riktat in sig på de officiella webbplatserna på flera amerikanska flygplatser – vilket orsakat olägenheter för legitima användare. De sägs använda speciell programvara för att generera falska förfrågningar och rikta dem mot målen (DDoS) – i hopp om att tömma deras resurser och göra dem otillgängliga.
När det händer ser vi att några av de viktiga flygplatserna har sin webbplats offline på grund av detta redan! Dessa inkluderar Hartsfield-Jackson Atlanta International Airport (ATL) och Los Angeles International Airport (LAX), som intermittent är offline eller mycket långsamt svarar.
Bara för att vara tydlig med att vissa amerikanska flygplatswebbplatser tydligen DDoSed men de viktigaste flygplatssystemen påverkas inte.
Chicagos O’Hare flygplats körs med 15 minuters ankomst- och avgångsförseningar.#cybersäkerhet #infosec pic.twitter.com/69UESCCeBw
— Dominic Alvieri (@AlvieriD) 10 oktober 2022
Bortsett från dessa, Chicago O’Hare International Airport (ORD), Orlando International Airport (MCO), Denver International Airport (DIA), Phoenix Sky Harbor International Airport (PHX), tillsammans med några i Kentucky, Mississippi och Hawaii också, returnerar databasfel vid åtkomst.
#killnet har släppt en mållista på #USA flygplatser.
Enligt @AlvieriD #Chicago O’hare flygplats och #Atlanta flygplats två av de största i USA har haft problem i flera timmar.#cybersäkerhet #infosec #RysslandUkrainakrig#UkrainaRysslandKriget #Amerika#cyberattack pic.twitter.com/mk16qjXTcS
— CyberKnow (@Cyberknow20) 10 oktober 2022
KillNet publicerade dessa webbplatser som mål i sin Telegram-grupp igår, med medlemmar och frivilliga som samlades för att skaffa nya mål. Hacktivistgruppen har tidigare riktat sig mot länder som ställde sig på Ukrainas sida, som Rumänien och Italien, medan dess “undergrupp” Legion hade drabbat norska och litauiska organisationer av liknande skäl.
Och med kriget som verkar fortsätta ett tag till, kan vi förvänta oss liknande attacker mot andra enheter i de länder som står på Ukrainas sida.
