Un attacco denial of service apparentemente coordinato orchestrato da hacker filo-russi ha lasciato inaccessibili alcuni dei principali aeroporti statunitensi lunedì, anche se i funzionari hanno affermato che i voli non sono stati interessati.
Gli attacchi – in cui i partecipanti hanno inondato obiettivi con dati non importanti – sono stati orchestrati da un gruppo oscuro che si faceva chiamare Killnet. Alla vigilia degli attacchi, il gruppo ha pubblicato sul proprio canale Telegram un elenco dei suoi bersagli.
Sebbene gli attacchi DDoS siano altamente visibili e mirati per il massimo impatto psicologico, sono spesso un fastidio rumoroso, diverso dall’hacking che comporta intrusioni nelle reti e può causare seri danni.
“Questa mattina abbiamo notato che il sito esterno non funziona e il nostro personale IT e di sicurezza sta indagando”, ha affermato Andrew Gobel, portavoce dell’aeroporto internazionale Hartsfield-Jackson di Atlanta. “Non c’è stato alcun impatto sulle operazioni”.
Anche parti del lato pubblico del sito web dell’aeroporto internazionale di Los Angeles erano inattive, ha detto la portavoce Victoria Spilapout. “I sistemi interni dell’aeroporto non sono stati violati e non ci sono state interruzioni operative”.
Spilabot ha affermato che l’aeroporto ha informato l’FBI e la Transportation Security Administration e il team IT dell’aeroporto stava lavorando per ripristinare tutti i servizi e indagare sulla causa.
Diversi altri aeroporti inclusi nell’elenco di destinazione Killnet hanno segnalato problemi con i loro siti Web.
Il Dipartimento dell’aviazione di Chicago ha dichiarato in una dichiarazione che i siti Web dell’aeroporto internazionale O’Hare e dell’aeroporto di Midway erano inattivi all’inizio di lunedì, ma nessuna operazione aeroportuale è stata interessata.
La scorsa settimana, lo stesso gruppo di hacker ha rivendicato la responsabilità di attacchi Denial of Service ai siti web del governo statale in diversi stati.
John Holtquist, vicepresidente dell’intelligence sulle minacce presso la società di sicurezza informatica Mandiant, ha twittato che gli attacchi Denial of Service come quelli che prendono di mira aeroporti e governi statali sono generalmente di breve durata e “solitamente superficiali”.
“Questi non sono gli effetti pericolosi che ci hanno tenuti svegli”, ha detto.
Tali attacchi tendono invece a rivelare un interesse insufficiente da parte dei webmaster per un’adeguata protezione antiproiettile dei siti, che ora include il servizio di protezione DDoS.
