Killnet anuncia aliança de cibercriminosos para atacar sistema financeiro ocidental

O grupo cibercriminoso pró-Rússia Killnet anunciou estar a trabalhar com um grupo de ressurgimento do grupo de ransomware REvil e o Anonymous Sudan, tendo em vista atacar o sistema financeiro do ocidente. 

A campanha, que dizem estar a ser preparada, visa o sistema SWIFT (que foi alvo do grupo Lazarus em 2018), o sistema de transferência bancária internacional Wise, o serviço de pagamentos intra-europeu SEPA, bancos centrais da Europa e dos EUA, entre outras instituições.

“O post afirma que os atores de ameaças do Killnet, REvil e Anonymous Sudan se vão unir para a campanha”, referem os investigadores da ZeroFox, citados pela Dark Reading. Segundo o grupo cibercriminoso, a campanha é motivada pelo fornecimento de armas para ajudar a Ucrânia, por parte dos EUA. O Killnet afirmou que “repelir os maníacos de acordo com a fórmula, sem dinheiro – sem armas – sem regime de Kiev".

O grupo disse num vídeo publicado no Telegram que os ataques são iminentes, contudo, não é claro se as ameaças serão, de facto, reais ou apenas uma estratégia para assustar as instituições. É de notar que, no passado, o grupo Killnet lançou ataques de Distributed Denial of Service (DDoS), que tiveram “impacto limitado, causando interrupções de serviço curtas e interrompendo o acesso à informação”, disseram os pesquisadores da ZeroFox, citados pela Dark Reading. Uma parceria com o REvil iria permitir “maior acesso à exploração de vulnerabilidades, intrusão de rede e exfiltração de dados”.