俄罗斯第二大银行VTB遭DDoS攻击离线

“目前，VTB技术基础设施正受到来自国外的前所未有的网络攻击，”VTB发言人向塔斯社表示：“这不仅是今年有记录的最大网络攻击，而且是该银行整个历史上最大的网络攻击。”

VTB表示，其内部分析表明DDoS攻击是精心策划的，目的是通过中断其银行服务给客户带来不便。

目前，VTB的在线门户网站处于离线状态，但所有核心银行服务都正常运行。VTB还表示，客户数据受到保护，因为它存储在其基础设施的内部边界，没有遭到攻击者破坏。

该银行表示，它已经确定大多数恶意DDoS请求来自国外，但是攻击中也涉及几个俄罗斯IP地址。

这意味着外国攻击者要么使用当地代理进行攻击，要么设法在其DDoS活动中招募当地持不同政见者。

有关这些IP地址的信息已转发给俄罗斯执法当局进行刑事调查。

VTB 61%的股份国有，俄罗斯财政部和经济发展部在该集团中占有一席之地，因此这些袭击具有政治色彩，是对俄罗斯政府的间接打击。

亲乌克兰的黑客组织“乌克兰IT军队”声称对针对VTB的DDoS攻击负责，并于11月底在Telegram上宣布了该活动。

这个特殊的黑客行动主义团体是在乌克兰政府的官方支持下于2022年2月成立的，试图加强该国的网络战线。

在VTB之前，“乌克兰IT军队”发动的造成业务中断的网络攻击包括伏特加生产商和分销商的门户网站以及俄罗斯航空航天和国防集团Rostec的网站。

亲乌克兰的黑客行动主义者在11月非常活跃，针对900多个俄罗斯实体，包括销售军事装备和无人机的商店、俄罗斯中央银行、国家人工智能发展中心和阿尔法银行。

参考链接：

https://www.bleepingcomputer.com/news/security/massive-ddos-attack-takes-russia-s-second-largest-bank-vtb-offline/