Musuh 'Killnet' Memukul Lithuania dengan Serangan DDoS Atas Blokade

Kolektif siber yang terkait dengan Rusia, Killnet, telah mengklaim bertanggung jawab atas serangan DDoS pada hari Senin terhadap pemerintah Lituania dan entitas lain di negara Baltik atas penutupan rute transit di dalam eksklave Rusia Kaliningrad, menurut para peneliti. Kelompok ancaman memperingatkan bahwa mereka akan terus menyerang sampai masalah teratasi.

Pada hari Senin, Pusat Keamanan Siber Nasional (NKSC) Lithuania di bawah Kementerian Pertahanan Nasional memperingatkan serangan DDoS yang intens dan berkelanjutan terhadap Jaringan Transfer Data Nasional Aman Lithuania serta lembaga pemerintah dan perusahaan swasta lainnya di negara tersebut.

Serangan itu—yang diperkirakan pemerintah akan terus berlangsung serta menargetkan infrastruktur penting lainnya di Lituania—mengganggu akses ke layanan pengguna jaringan data aman, kata NKSC dalam pernyataan publik.

“Sangat mungkin bahwa serangan semacam itu atau bahkan lebih intens akan berlanjut dalam beberapa hari mendatang, terutama terhadap sektor komunikasi, energi, dan keuangan,” Jonas Skardinskas, penjabat direktur NKSC dan kepala departemen manajemen keamanan siber, mengatakan dalam sebuah pernyataan.

Motivasi untuk Serangan

Killnet yang berbasis di Rusia tampaknya meluncurkan serangan sebagai tanggapan atas pengumuman pemerintah Lituania pada 18 Juni bahwa mereka akan menutup rute antara negara Baltik dan eksklave Rusia Kaliningrad untuk pengangkutan baja dan logam lainnya, menurut Flashpoint, yang diterbitkan posting blog oleh tim Flashpoint pada serangan hari Senin.

"Rute kereta api ini, menurut pemerintah Rusia, sangat penting dalam membawa setidaknya setengah dari impor eksklave, mendorong pejabat Rusia untuk melabeli langkah itu sebagai 'blokade' dan memperingatkan pembalasan yang keras," tulis juru bicara Flashpoint dalam sebuah email ke Threatpost.

Sementara itu, Lithuania telah membenarkan penutupan itu sebagai persyaratan yang diperlukan untuk memenuhi kewajiban sanksi Uni Eropa (UE) terhadap Rusia atas invasinya ke Ukraina pada akhir Februari, di mana perang sedang berlangsung.

Di saluran Telegramnya, Killnet mengklaim bahwa mereka akan menghentikan serangan segera setelah pemerintah Lituania memulihkan rute transit dengan Kaliningrad, menurut Flashpoint.

Juru bicara grup Killnet juga mengatakan Reuters berencana untuk melanjutkan serangan sampai blokade dicabut, menambahkan bahwa mereka telah "menghancurkan 1652 sumber daya web-dan itu hanya sejauh ini."

Serangan Cyber ​​sebagai Senjata Politik

Ada beberapa peringatan sebelum serangan bahwa mereka sudah dekat, menurut Flashpoint. Memang, serangan DDoS telah menjadi senjata khas pilihan bagi pelaku cyber Rusia sejak invasi Rusia ke Ukraina, dengan pelaku ancaman Rusia menggunakan keduanya. sebelum perang di darat dimulai dan setelah di samping serangan cyber lainnya untuk mendukung operasi militer. Tahun ini saja, Killnet dikabarkan sudah menargetkan Rumania, Moldova, Republik Ceko dan Italia dengan serangan siber.

“Pada tanggal 25 Juni, analis Flashpoint mengamati obrolan mengenai rencana serangan terkoordinasi massal yang akan dilakukan pada tanggal 27 Juni, yang oleh Killnet disebut sebagai 'hari penghakiman',” tulis para peneliti dalam postingan tersebut. Jika dipikir-pikir lagi, mereka mengatakan bahwa percakapan ini kemungkinan besar merujuk pada serangan hari Senin.

Peneliti flashpoint juga mengamati serangan yang lebih kecil sebelum Senin, termasuk yang terjadi pada 22 Juni, kata mereka. Ini tampaknya mendukung klaim Killnet bahwa serangan itu sebagai pembalasan atas penutupan rute transit ke Kaliningrad, tulis para peneliti.

Tampaknya Killnet juga menggunakan serangan terhadap Lithuania sebagai tempat pembuktian untuk alat dan taktik baru dan bahkan mungkin bersiap untuk bekerja sama dengan geng ransomware Conti, menurut Flashpoint.

Dalam sebuah posting dari 26 Juni, Killnet melabeli Lithuania sebagai "tempat ujian untuk keterampilan baru kami" dan menyebutkan bahwa "teman-teman dari Conti" mereka sangat ingin bertarung. Pasangan ini masuk akal, karena kedua kelompok telah menyatakan kesetiaan kepada Rusia pada awal invasi kelompok tersebut ke Ukraina, kata para peneliti..

Tidak masalah, sekarang jelas bahwa serangan siber akan sering digunakan sebagai senjata—walaupun belum tentu mematikan—untuk kekuatan militer dunia, baik di samping perang fisik atau untuk mendukung pendirian politik, kata seorang profesional keamanan.

“Setiap kekuatan militer yang signifikan di dunia telah mengembangkan kemampuan dunia maya [yang] telah berevolusi dari alat spionase menjadi senjata lengkap untuk digunakan sebagai bagian dari respons militer yang terkoordinasi,” kata Chris Clymer, direktur dan CISO dari Inversion6, dalam email ke pos ancaman. “Menargetkan negara lain dengan ini bisa dibilang merupakan tindakan perang, tetapi tidak seberat serangan kinetik dengan rudal dan tank. Pelecehan ini akan terus berlanjut.”