Drejtori i Institutit „Octopus“, Arben Fetoshi, ka vlerësuar se sulmet kibernetike të ditëve të fundit ndaj institucioneve të Kosovës mund të jenë paralajmërim për sulme më të mëdha që mund të përkushtojnë infrastrukturën kritike, përfshirë energjinë, ujin dhe telekomunikacionin. Video · YouTube ↗ Sipas Fetoshit, sulmet kibernetike nuk janë të rralla dhe Policia e Kosovës ka regjistruar sulme DDOS të vazhdueshme. Ai theksoi se grupe si KillNet, e cila është pro-ruse, qëndrojnë pas këtyre aktiviteteve. Fetoshi lidhi sulmet me strategjinë hibride të Serbisë të koordinuar me Rusinë, duke parë ato si pjesë e përpjekjeve për të destabilizuar Kosovën, krijojë panik dhe zhytë besimin e qytetarëve në institucione. **Burimet:** Veriu.info; IndeksOnline; Gazeta Express; Ekonomia Online (klaster 4 outlets).

The pro-Iran and Axis of Resistance cyber ecosystem is a decentralized wartime network of hacktivists, influence operators, and state-adjacent actors that relies on DDoS attacks, defacements, leak claims, and propaganda amplification to create psychological and political pressure. The article highlights groups such as Handala, 313 Team, Cyber Fattah, Fatimiyoun/FAD Team, Dark Storm, CJM, Keymous+, DieNet, NoName057(16), Killnet, MONARCH, and others, with the May 2026 attack on Canonical and Ubuntu infrastructure serving as a prominent example. #Handala #313Team #Canonical #Ubuntu #Keymous #DieNet #NoName05716 #Killnet #MONARCH

These are the recordings of the BSides Luxembourg 2026 computer security conference, held on 7 and 8 may at the offices of the Digital Learning Hub in Belval...

YouTube video by Security Fest

YouTube video by Security Fest

YouTube video by КАЖЭ ОБОЙМА / OFFICIAL CHANNEL

Several cyber attacks were attempted by the Killnet and Legion hacker groups.

Google脅威インテリジェンスグループ(GTIG)は最近、防衛産業基盤(DIB)に対するエスカレートするサイバーリスクを強調する詳細なレポートを発表しました。攻撃は現在、戦場を超えてサーバーやサプライチェーンにまで到達しています。 国家支援ハッカー、犯罪者、ハクティビストは、世界中の軍事作戦を支援する請負業者、人員、製造業者を標的にしています。 ミュンヘン安全保障会議に先立って共有されたこの分析は、これらの多方向脅威に対するより強力な防御を促しています。​ ロシア関連の攻撃者は、ウクライナ関連の防衛技術、特に無人航空機システム(UAS)およびDeltaやKropyvaアプリなどの戦場ツールに焦点を当てており、APT44(Sandworm)やTEMPなどのグループが活動しています。 Verminは、ドローンをテーマにしたおとり、偽のSignal招待、VERMONSTERのようなマルウェアを使用して、軍事デバイスや請負業者からデータを盗みます。KillNetのようなハクティビストは、ドローン監視へのDDoS攻撃を主張し、作戦を混乱させデータを漏洩させることを目指しています。​ これらの戦術は、企業の監視外にある個人デバイスを悪用し、WhatsAppフィッシングやGREYBATTLEのようなAndroidトロイの木馬を介して兵士を標的にしています。 GTIGは、攻撃者がフィッシングで防衛企業を模倣し、ウクライナのドローンメーカーになりすまして西側支援者に侵入していると指摘しています。 この持続的なキャンペーンは、次世代兵器をリアルタイムで侵害することで、ロシアの戦争目標を支援しています。​ 敵対者は、求人詐欺や個人メールを通じて従業員を攻撃し、境界セキュリティをバイパスする頻度を高めています。 北朝鮮のIT労働者スキームは、2025年の米国での促進者逮捕で見られたように、スパイ活動と収益のために防衛企業に潜入者を配置しています。 UNC1549やUNC6446などのイランのグループは、ドローンや航空宇宙の役割のために求人ポータルを偽装し、履歴書ビルダーを介してマルウェアを配信しています。​ 中国のAPT5は、請負業者のメールに対して、イベント招待やボーイスカウトのおとりを使用した超個人的なフィッシングを作成します。Bereginiのような親ロシアのdoxerは、ウクライナの防衛スタッフのデータを暴露して不信感を煽ります。 GTIGは、この「人間層」の焦点がエンドポイント検出を回避し、より良いオフネットワークトレーニングを要求すると警告しています。​ 中国に関連するグループは量でリードし、2020年以降20以上のゼロデイを使用してVPNやルーターなどのエッジデバイスを悪用しています。 UNC3886とUNC5221は、ステルスマルウェアを使用して航空宇宙ターゲットへの長期アクセスを維持し、BRICKSTORMキャンペーンでは滞留時間が最大393日に達しています。彼らは、軍事システムに関する情報を得るために、サプライヤーなどの「力の増幅器」を優先しています。​ APT5とUNC6508は、UASキーワードのメールをフィルタリングし、米国の機関のルールを介して流出させています。このエッジフォーカスは、OT混乱の前にITネットワークを攻撃し、R&Dの盗難を支援します。​​ 2025年の英国自動車侵害は、数週間にわたって生産を停止し、防衛準備態勢に影響を与えました。Handala Hackのようなハクティビストは、イスラエル企業をdoxし、サプライチェーンの侵害を介して契約を漏洩させます。​ GTIGは、プロアクティブなハンティングを強調しています:エッジを保護し、採用を精査し、チェーンを監視します。防衛支出が増加するにつれて、これらの脅威は世界の安全保障に対する拡大する課題を提起しています。 翻訳元:

Russian Cyber Warfare - Russian Cyber Army surrounding KILLNET and the Xaknet Team. Including infoccenter, beregini, from russia with love

米政府は、重要サービスの中断を防ぐため、公共部門の組織向けに新たな分散型サービス妨害（DDoS）攻撃ガイダンスを公開した。 この文書は、DDoS攻撃への防御において連邦、州、地方の政府機関が直面する固有のニーズや課題に対応するための包括的なリソースとして機能するよう設計されている。 勧告では、侵害された多数のコンピューターが標的システムに大量のトラフィックやリクエストを送りつけ、利用者が利用できない状態にするDDoS攻撃は、追跡や遮断が難しいと指摘した。 この手法は、ハクティビストや国家支援グループを含む政治的動機を持つ攻撃者によって一般的に用いられ、政府のウェブサイトがしばしば標的となる。 例えば、2022年2月のクレムリンによる同国侵攻以降、ロシアおよびウクライナ関連のハッカーは、DDoSを用いて対立する政府ウェブサイトを頻繁に攻撃してきた。 2023年10月には、英国王室の公式ウェブサイトがDDoSインシデントによりオフラインにされた。この攻撃は、ロシアのハクティビスト集団Killnetが犯行声明を出した。 最近の調査では、DDoS攻撃がより強力になっており、脅威アクターによって恐喝手段として用いられることもあることが示されている。 DDoS攻撃の3つの種類 サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）、連邦捜査局（FBI）、およびマルチステート情報共有・分析センター（MS-ISAC）による共同勧告では、公共部門の組織が備えるべきDDoS攻撃の主な種類として、次の3つを強調した。 ボリュームベース攻撃。 大量のトラフィックで圧倒し、標的の利用可能な帯域幅やシステムリソースを消費することを狙う プロトコルベース攻撃。 攻撃者が脆弱なプロトコル実装に焦点を当て、標的の性能を低下させたり誤動作させたりする アプリケーション層ベース攻撃。 標的システム上で稼働する特定のアプリケーションやサービスの脆弱性を狙い、処理能力を消費させたり誤動作させたりする DDoSインシデントを防ぐ方法 勧告は、DDoSがいつ発生するかを予測することは不可能である一方、被害に遭う可能性を下げるために講じられる手順があることを強調した。これには次が含まれる。 リスク評価を用いて、DDoS攻撃者に悪用され得るネットワークインフラの潜在的な脆弱性を特定する 不審なトラフィックパターンを迅速に特定できるよう、堅牢なネットワーク監視ツールと検知システムを実装する 人間と自動化ボットを区別するためにCaptchaチャレンジを統合する 不審なトラフィックパターンをフィルタリングし、既知の悪意あるIPアドレスからのトラフィックをブロックする（またはその両方）ようファイアウォールを設定する すべてのソフトウェア、オペレーティングシステム、ネットワーク機器を定期的にパッチ適用および更新する 従業員にDDoS攻撃について教育し、不審な活動を認識して報告する方法を周知する。 DDoSへの対応と復旧方法 勧告は、DDoS攻撃中にサービス可用性を維持するための対策を講じる重要性を強調した。これには次が含まれる。 攻撃時の突発的なトラフィック急増に対応できるよう、帯域幅容量の増強を検討する 複数のサーバーやデータセンターにトラフィックを分散するロードバランシングソリューションを実装する トラフィックを代替リソースへ迂回させるため、冗長化とフェイルオーバーの仕組みを確立する 迅速な復旧を可能にし、潜在的なデータ損失を最小化するため、重要データを定期的にバックアップする 米政府はまた、DDoS攻撃が発生した場合に取るべき手順を定めた包括的なインシデント対応計画を策定するよう、公共部門の組織に促した。これらの計画には次を含めるべきだとしている。 攻撃についてインターネットサービスプロバイダーまたはホスティングプロバイダーに通知する。影響の緩和に協力できる場合がある インシデント発生中、社内チーム、顧客、第三者サービスプロバイダーを含むすべての関係者に情報を共有する コンテンツ配信ネットワーク（CDN）サービスを活用し、地理的に分散した複数のサーバーやデータセンターにコンテンツを配信する タイムスタンプ、IPアドレス、各種ログやアラートなど、攻撃に関する情報を可能な限り記録する。これはインシデント後の分析や、法執行機関への通報に役立つ インシデント後分析を通じて攻撃から学び、それに応じてインシデント対応計画とセキュリティ対策を更新する 翻訳元: