近日，一个名为“Killnet”的亲俄黑客团伙对多个意大利机构网站发动了攻击，其中包括参议院、国家卫生研究院，国家汽车协会，即国家驾驶员协会。国防部的网站也无法访问，但官员们却表示，无法访问是“由于该网站正在进行一项计划已久的维护活动”。此后，意大利当局证实，这些攻击并未造成数据泄露或其他损害。

“Killnet”团伙自俄乌战争以来就宣布支持俄罗斯，并对包括罗马尼亚政府机构和美国布拉德利机场在内的西方国家发动过袭击。值得一提的是，在本次攻击浪潮席卷意大利的时候，总理马里奥·德拉吉（Mario Draghi）正在华盛顿进行国事访问。

意大利警方已对袭击事件开展调查，而国家计算机安全事件响应小组（CSIRT）证实了这些网站遭到DDoS攻击。CSIRT警告称，黑客发起的是慢速POST DDoS攻击，这种攻击非比寻常，因此很难被发现。

Killnet在其Telegram频道上发布了一条消息，提示了进一步攻击的可能： “亲爱的意大利和西班牙媒体。

Killnet实际上并没有像攻击罗马尼亚那样攻击你们的国家。如果这种情况发生，那么1945年 4月29日，也就是你们投降的那一天，将会很快重演。我们的军队在你们国家进行军事网络演习，以提高他们的技能。一切都与你们的行为如此相似——意大利人和西班牙人正在学习如何在乌克兰杀人，而我们的军地正在学习如何杀死你们的服务器！你应该明白这只是训练，所以请不要大喊救命。我们已经对有关袭击参议院的新闻感到厌倦，我向你保证，我们的网络军队将很快在你们的领土上完成训练，我们将继续进攻。这会非常突然且迅速地发生。”

被攻击的网站名单被分享在亲俄黑客组织“The Legion”的Telegram频道上，该组织主要攻击西方组织和政府，包括北约国家和乌克兰。此外，“The Legion”还对今年在意大利都灵举行的欧洲歌唱大赛发动过攻击。

目前，还不清楚“The Legion”和“Killnet”两个团伙之前的确切关系。

其实，自俄罗斯入侵乌克兰开始以来，考虑到两国之间的网络争端可能会蔓延，意大利网络安全机构ACN已将警戒级别提高。

除了上述的机构网站之外，意大利的基础设施也在最近频繁遭受重大网络攻击，包括医院和意大利国有铁路公司（Ferrovie dello Stato Italiane）。

参考来源：

https://securityaffairs.co/wordpress/131256/hacktivism/pro-russian-hacktivists-target-italy.html