Killnet versucht, mit Medienstunts russischen Hacktivisten-Einfluss aufzubauen

Killnet versucht, mit Medienstunts russischen Hacktivisten-Einfluss aufzubauen

Zeitstempel: 13. Juli 2023, 10:00 Uhr
Killnet versucht, mit Medien-Stunts die Schlagkraft russischer Hacktivisten aufzubauen PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

Killnet und sein Anführer Killmilk haben in den letzten Monaten Schritte unternommen, um bunt zusammengewürfelte russische Hacktivistengruppen unter ihrer Führung zu konsolidieren. Trotz aller Bemühungen von Killnet, sich als mächtiger Arm der russischen Regierung und sogar als potenzielle Cyber-Söldnerarmee zu brandmarken, waren seine Bemühungen größtenteils gescheitert. Laut Experten ist keine dieser Behauptungen zutreffend, aber wenn es um Killnet geht, ist es nichts Neues, seinem eigenen Hype nicht gerecht zu werden.

Das Problem für Killnet und andere Cyberkriminelle, die in Russland unter relativem Schutz westlicher Strafverfolgungsbehörden arbeiten, ist ein allgemein kapitalistisches Problem – das cMarkt für Cyberattack-Bedrohungsgruppen im Land ist gesättigt und Die Konsolidierung steht unmittelbar bevor. Jetzt ist der Kampf um die Vorherrschaft der russischen Hacktivisten im Gange, und Killnet hat beschlossen, ihn in den Medien auszufechten.

Die Liebesaffäre zwischen Killnet und dem Kreml beruht möglicherweise nicht auf Gegenseitigkeit

Laut dem Sicherheitsanbieter Mandiant ist die tatsächliche Verbindung von Killnet zur russischen Regierung unklar. Aber basierend auf den Aktivitäten bekannter, vom Kreml kontrollierter Hacking-Operationen, die größtenteils geheim gehalten werden und sich auf Desinformation konzentrieren, scheint Killnet nicht in das militärische Programm zu passen. Laut Mandiant scheint das Ziel der Killnet-Operationen Schlagzeilen zu machen.

„Für einige Gruppen, wie zum Beispiel das Killnet-Kollektiv, fehlt uns die Sichtbarkeit, um ihre Zugehörigkeit zur russischen Regierung festzustellen“, sagt das Unternehmen gegenüber Dark Reading. „Mandiant hat andere Gruppen wie XakNet und Cyber ​​Army of Russia_Reborn (CARR) identifiziert, die mit ziemlicher Sicherheit Fronten für russische militärische Cyberoperationen sind und geleakte oder manipulierte Dokumente fördern. Während die Auswirkungen angeblicher Angriffe und Datenlecks von Fall zu Fall unterschiedlich sind, besteht der Haupteffekt dieser Gruppen in der Förderung pro-russischer Botschaften durch die Aufmerksamkeit, die ihre Angriffe erregen.“

Seit die Gruppe nach der russischen Invasion in der Ukraine entstand, waren die Nachrichten von Killnet sehr kremlfreundlich, wahrscheinlich in dem Bemühen, die Unterstützung des Kremls zu gewinnen, so Mike Parkin von Vulcan Cyber.

Wenn sie es noch nicht sind, kann man davon ausgehen, dass eines von Killnets Zielen darin besteht, für die russische Regierung zu arbeiten, sagt Parkin. „Russland und einige andere Länder sind bereits ziemlich lax, wenn es um Cyberkriminelle geht. Auch wenn [Killent] kein Gehalt erhält, ist die Möglichkeit, ohne Bedrohung durch die staatlichen Strafverfolgungsbehörden zu agieren, ein Bonus.“

Ohne direkte Unterstützung aus Russland und angesichts eines wettbewerbsintensiven Cyberkriminalitätssektors hat Killnet beschlossen, alles daran zu setzen, eine große Marke und ein entsprechendes Medienprofil aufzubauen, um andere Hacker davon zu überzeugen, für sie zu arbeiten.

Bisher hat Killnet an der Cyber-Bedrohungsfront keinen großen Schaden angerichtet.

Zum Beispiel Killnet hat behauptet, Gesundheitszentren ins Visier genommen zu haben in den USA, darunter Stanford Health, Michigan Medicine, Duke Health und Cedars-Sinai, aber keiner der Cyberangriffe war erfolgreich und verursachte größere Netzwerkunterbrechungen.

Es gab andere Behauptungen von DDoS-Angriffe, Killnets primäre Taktik gegen die Infrastruktur in den USA und darüber hinaus, einschließlich Flughäfen, Verteidigungsunternehmen und sogar dem Weißen Haus. Aber auch hier gab es über vorübergehende Störungen hinaus keine großen Auswirkungen.

Killnet baut die Marke auf

Im März stellte Killnet Black Skills vor, eine angeheuerte Cyber-Armee nach dem Vorbild der Wagner-Gruppe, einer Söldnerarmee im Dienste Russlands bei der Invasion der Ukraine, bis es im Juni zu einem Aufstand der Soldaten und ihres mit dem Kreml verbundenen Anführers Jewgeni Prigoschin kam.

Obwohl Killnet behauptet, nicht daran beteiligt gewesen zu sein Wagner-Gruppe Während des Aufstands im Juni achtete die Gruppe darauf, Prigoschin zu loben und gleichzeitig den Aufstand selbst anzuprangern.

Experten sagen Dark Reading, dass es keine Beweise dafür gibt, dass Killnet über die Infrastruktur verfügt, um ein privates Militärunternehmen (PMC) auf die Beine zu stellen.

"„Killnet kündigt häufig Änderungen an seiner Struktur und seinem künftigen Betrieb an, einschließlich der geplanten Umwandlung in ein privates militärisches Hackerunternehmen“, fügte Mandiant hinzu. „In diesem und anderen Fällen haben wir keine Verschiebung der Abläufe beobachtet, die auf eine echte Veränderung hindeuten würde, und solche Aufrufe könnten zum Teil darauf abzielen, Aufmerksamkeit zu erregen.“ Angesichts der scheinbaren Unfähigkeit des Kollektivs, sich ordnungsgemäß zu organisieren, um seine großen Ansprüche zu unterstützen, glauben wir nicht, dass Killnet in seiner aktuellen Form die Fähigkeit besitzt, sich zu einem voll funktionsfähigen PMC zu organisieren.“

Es gab auch jede Menge kleine Dramen. Im April schlug Killmilk von Killnet den Anführer des Rivalen Hacktivistische Bedrohungsgruppe Anonymous Russia, nannte ihn eine „CIA-Ratte“ und ernannte einen neuen Anführer, einen Bedrohungsakteur namens Radis. Auch dieser Schritt scheint die Kontrolle von Killnet unter russischen Hacktivisten nicht gestärkt zu haben.

Die Gruppe hat auch darüber gesprochen, beim Start mit der Ransomware-Gruppe REvilL und Anonymous Sudan zusammenzuarbeiten Cyberangriffe gegen das westliche SWIFT-Bankensystem, was noch nicht zustande gekommen ist.

Aber der Die Marke Killnet ist stark. In Russland ist Killnet zu einer Legende geworden Rap-Songs, die ihren Possen gewidmet sind, und Schmuck, der ihren Spitznamen trägt, findet Einzug in die Moskauer Straßenmode.

Kürzlich wurde gezeigt, dass Killnet hat ein Werbevideo veröffentlicht, neckt einen versprochenen kommenden Kurzfilm über die Gruppe. Im Video Berichten zufolge komplett mit einschlagenden Vorschlaghämmern und hartem Gerede.

Laut Parkin könnte Killnet durchaus Fortschritte dabei haben, andere Gruppen davon zu überzeugen, sich ihnen anzuschließen, aber er geht nicht davon aus, dass sich die Bedrohungsgruppe zu einem einzigen russischen Machtakteur im Bereich der Cyberkriminalität entwickeln wird. „Während es ihnen vielleicht gelingt, andere Gruppen unter ihrem Banner zu konsolidieren, ist es unwahrscheinlich, dass sie jemals auch nur eine Mehrheit erreichen werden.“

Zeitstempel:

Mehr von Dunkle Lektüre