Killnet üritab meediatrikkidega suurendada Venemaa hacktivistide mõju

Killnet ja selle juht Killmilk on viimastel kuudel teinud samme, et koondada oma juhtimise all olevaid räbaldunud Venemaa häkkimisrühmitusi. Vaatamata Killneti jõupingutustele end Venemaa valitsuse võimsaks käeks ja isegi potentsiaalseks palgasõdurite küberarmeeks tembeldada, on tema jõupingutused olnud suures osas ebaõnnestunud. Kumbki väidetest ei ole ekspertide sõnul täpne, kuid kui rääkida Killnetist, ei ole oma hüppe mittejärgimine midagi uut.

Killneti ja teiste küberkurjategijate probleem, kes töötavad Venemaal lääne õiguskaitseorganite suhtelise kaitse all, on tavaline kapitalistlik probleem – cyberünnaku ohugruppide turg riigis on küllastunud ja konsolideerumine on kohe käes. Nüüd käib võitlus Venemaa hacktivistide ülemvõimu pärast ja Killnet on otsustanud selle meedias välja jätta.

Killneti ja Kremli armusuhe ei pruugi olla vastastikune

Turvamüüja Mandianti sõnul on Killneti tegelik seos Venemaa valitsusega udune. Kuid tuginedes teadaolevate Kremli kontrolli all olevate häkkimisoperatsioonide tegevusele, mis suures osas vaikitakse ja keskenduvad desinformatsioonile, ei näi Killnet sõjalise programmiga sobivat. Mandianti sõnul näib Killneti operatsioonide eesmärk olevat pealkirjade loomine.

"Mõnede rühmade, näiteks Killneti kollektiivi puhul puudub meil nähtavus, et määrata kindlaks selle seotus Venemaa valitsusega," ütleb ettevõte Dark Readingile. "Mandiant on tuvastanud teisi rühmitusi, nagu XakNet ja Cyber ​​Army of Russia_Reborn (CARR), mis on peaaegu kindlasti Venemaa sõjaliste küberoperatsioonide rindel, propageerides lekkinud või rikutud dokumente. Kuigi väidetavate rünnakute ja andmelekkete tagajärjed on individuaalselt erinevad, on nende rühmituste peamine mõju Venemaa-meelsete sõnumite edendamine nende rünnakute tähelepanu kaudu.

Alates sellest, kui rühmitus tekkis pärast Venemaa sissetungi Ukrainasse, on Killneti sõnumid olnud väga Kremli-meelsed, tõenäoliselt püüdes kohut mõista Kremli toetust, ütles Mike Parkin Vulcan Cyberist.

Parkin ütleb, et kui nad seda veel ei tee, on kindel, et Killneti üks eesmärke on töötada Venemaa valitsuse heaks. "Venemaa koos mõne teise riigiga on küberkurjategijate rühmituste osas juba üsna lõdvad. Isegi kui [Killent] palka ei saa, on võimalus tegutseda ilma riigi õiguskaitseorganite ohuta boonuseks.

Ilma Venemaa otsese toetuseta ja konkurentsivõimelise küberkuritegevuse sektoriga silmitsi seistes on Killnet otsustanud suure kaubamärgi ja vastava meediaprofiili ülesehitamisel kaasa teha, et veenda häkkereid nende heaks tööle tulema.

Siiani pole Killnet küberohu rindel suurt kahju teinud.

Näiteks Killnet on väitnud, et on suunatud tervishoiukeskustele USA-s, sealhulgas Stanford Health, Michigan Medicine, Duke Health ja Cedars-Sinai, kuid ükski küberrünnak ei põhjustanud suuri võrguhäireid.

On olnud ka teisi väiteid DDoS rünnakud, Killneti peamine taktika infrastruktuuri vastu USA-s ja mujal, sealhulgas lennujaamad, kaitsetöövõtjad ja isegi Valge Maja. Kuid peale ajutiste katkestuste polnud sellel suurt mõju.

Killnet ehitab kaubamärki

Märtsis debüteeris Killnet küberarmee Black Skills, mille eeskujuks oli Wagneri rühm, palgasõduriarmee, mis teenis Venemaad sissetungil Ukrainasse kuni juuni mässuni sõdurite ja Kremliga seotud juhi Jevgeni Prigožini vahel.

Kuigi Killnet väidab, et ta ei osalenud selles Wagneri grupp juuni mässu ajal kiitis rühm ettevaatlikult Prigožinit, mõistis samal ajal hukka ülestõusu enda.

Eksperdid ütlevad Dark Readingile, et puuduvad tõendid, et Killnetil on infrastruktuur erasõjalise eraettevõtte (PMC) käivitamiseks.

"Killnet teatab sageli oma struktuuri ja tulevaste operatsioonide muudatustest, sealhulgas plaanist moodustada erasektori sõjaline häkkerite ettevõte, "lisas Mandiant. "Sel ja teistel juhtudel ei ole me täheldanud nihet tegevustes, mis viitaks tõelistele muutustele ja selliste kõnede eesmärk võib olla osaliselt tähelepanu võitmine. Arvestades, et kollektiiv näib suutmatust korralikult organiseerida, et toetada oma suuri väiteid, ei usu me, et Killnet oma praegusel kujul suudab organiseeruda täielikult toimivaks PMC-ks.

Pisikesi draamat on ka palju olnud. Aprillis edestas Killneti Killmilk rivaali liidrit hacktivistide ohurühmitus Anonymous Russia, nimetades teda "CIA rotiks" ja määrates ametisse uue juhi, ohunäitleja nimega Radis. Tundub, et see samm ei suurendanud Killneti kontrolli ka Venemaa häkkijate seas.

Rühm on teinud müra ka koostööst lunavararühma REvilL ja Anonymous Sudaniga, et käivitada küberrünnakud Lääne SWIFTi pangandussüsteemi vastu, mis pole veel teoks saanud.

Kuid Killneti bränd on tugev. Venemaal on Killnetist saanud legend, millega räpplaulud, mis on pühendatud nende jamadele, ja nende varjunime kandvad ehted tõusevad Moskva tänavamoesse.

Hiljuti Killnet avaldas reklaamvideo, õrritades grupi kohta lubatud peatset lühifilmi. Aruannete kohaselt on videol kelguvasarad ja karm jutt.

Parkini sõnul võib Killnet veenda teisi rühmitusi nendega ühinema, kuid ta ei oota, et ohurühm kerkiks esile kui ainulaadne Venemaa küberkuritegevuse jõud. "Kuigi nad võivad saavutada edu teiste rühmade koondamisel oma lipu alla, tundub ebatõenäoline, et nad saavad kunagi enamuse."

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Autod/elektrisõidukid, Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• BlockOffsets. Keskkonnakompensatsiooni omandi ajakohastamine. Juurdepääs siia.
• Allikas: https://www.darkreading.com/attacks-breaches/killnet-wants-to-consolidate-russian-hacktivist-groups