Killnet yrittää rakentaa venäläisten hacktivistien painoarvoa mediatempuilla

Killnet yrittää rakentaa venäläisten hacktivistien painoarvoa mediatempuilla

Aikaleima: 13. heinäkuuta 2023 klo 10
Killnet yrittää rakentaa venäläisten hacktivistien painoarvoa mediatempuilla PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.

Killnet ja sen johtaja Killmilk ovat viime kuukausien aikana tehneet toimenpiteitä johtamaansa venäläisten hacktivistiryhmien konsolidoimiseksi. Huolimatta Killnetin parhaimmista yrityksistä leimata itseään Venäjän hallituksen mahtavaksi käsivarreksi ja jopa potentiaaliseksi palkkasoturi-kyberarmeijaksi, sen ponnistelut ovat suurelta osin epäonnistuneet. Asiantuntijoiden mukaan kumpikaan näistä väitteistä ei pidä paikkaansa, mutta mitä tulee Killnetiin, oman hypensä noudattamatta jättäminen ei ole mitään uutta.

Killnetin ja muiden Venäjällä länsimaisten lainvalvontaviranomaisten suhteellisen suojassa työskentelevien kyberrikollisten ongelma on yleinen kapitalistinen ongelma. cybetack uhkaryhmien markkinoille maassa on kyllästynyt ja yhdistyminen on lähellä. Nyt taistelu venäläisten hacktivistien ylivallasta on käynnissä, ja Killnet on päättänyt tukahduttaa sen tiedotusvälineissä.

Killnetin ja Kremlin rakkaussuhde ei välttämättä ole molemminpuolinen

Killnetin todellinen yhteys Venäjän hallitukseen on tietoturvatoimittaja Mandiantin mukaan sumuinen. Mutta perustuen tunnettujen Kremlin hallitsemien hakkerointioperaatioiden toimintaan, jotka ovat suurelta osin hiljaa ja keskittyvät disinformaatioon, Killnet ei näytä sopivan sotilasohjelmaan. Killnet-toimintojen tavoite Mandiantin mukaan näyttää tuottavan otsikoita.

"Joillakin ryhmillä, kuten Killnet-kollektiivilla, meillä ei ole näkyvyyttä määritellä sen suhdetta Venäjän hallitukseen", yhtiö kertoo Dark Readingille. "Mandiant on tunnistanut muita ryhmiä, kuten XakNet ja Cyber ​​Army of Russia_Reborn (CARR), jotka ovat melkein varmasti Venäjän sotilaallisten kyberoperaatioiden rintamalla, ja ne edistävät vuotaneita tai väärennettyjä asiakirjoja. Vaikka väitettyjen hyökkäysten ja tietovuotojen vaikutukset vaihtelevat yksilöllisesti, näiden ryhmien ensisijainen vaikutus on Venäjä-myönteisen viestinnän edistäminen hyökkäysten keräämän huomion kautta."

Siitä lähtien, kun ryhmä syntyi Venäjän hyökkäyksen jälkeen Ukrainaan, Killnetin viestit ovat olleet erittäin Kremli-myönteisiä, luultavasti pyrkimyksenä tuomita Kremlin tukea, Vulcan Cyberin Mike Parkinin mukaan.

Jos he eivät vielä ole, on varmaa, että yksi Killnetin tavoitteista on työskennellä Venäjän hallitukselle, Parkin sanoo. ”Venäjä, kuten muutama muu maa, on jo melko löyhä kyberrikollisryhmien suhteen. Vaikka [Killent] ei saa palkkaa, kyky toimia ilman valtion lainvalvontaviranomaisten uhkaa on bonus.

Ilman suoraa tukea Venäjältä ja kilpailevan kyberrikollissektorin edessä Killnet on päättänyt rakentaa ison brändin ja vastaavan mediaprofiilin saadakseen muut hakkerit tulemaan töihin.

Toistaiseksi Killnet ei ole tehnyt paljon vahinkoa kyberuhkien rintamalla.

Esimerkiksi Killnet on väittänyt kohdistavansa terveydenhuoltokeskuksiin Yhdysvalloissa, mukaan lukien Stanford Health, Michigan Medicine, Duke Health ja Cedars-Sinai, mutta yksikään kyberhyökkäys ei onnistunut aiheuttamaan suuria verkkohäiriöitä.

On ollut muitakin väitteitä DDoS-hyökkäykset, Killnetin ensisijainen taktiikka infrastruktuuria vastaan ​​Yhdysvalloissa ja sen ulkopuolella, mukaan lukien lentokentät, puolustusurakoitsijat ja jopa Valkoinen talo. Mutta jälleen kerran, sillä ei ollut paljon vaikutusta tilapäisten häiriöiden lisäksi.

Killnet rakentaa brändiä

Maaliskuussa Killnet debytoi Black Skillsin, palkatun kyberarmeijan, joka on mallinnettu Wagner-ryhmän mallin mukaan, palkkasoturiarmeija, joka palveli Venäjää sen miehityksessä Ukrainaan kesäkuun kapinaan asti sotilaiden ja sen Kremliin sidoksissa olevan johtajan Jevgeni Prigožinin keskuudessa.

Vaikka Killnet väittää, ettei se ollut osallisena Wagner-konserni kesäkuun kapinassa ryhmä oli varovainen ylistämään Prigozhinia ja tuomitsi samalla itse kapinan.

Asiantuntijat kertovat Dark Readingille, että Killnetillä ei ole todisteita siitä, että sillä olisi infrastruktuuri yksityisen sotilasyrityksen (PMC) saattamiseksi liikkeelle.

"Killnet ilmoittaa usein muutoksista rakenteeseensa ja tuleviin toimintoihinsa, mukaan lukien se, että se suunnitteli muodostavansa yksityisen sotilashakkeriyrityksen", Mandiant lisäsi. ”Siinä ja muissa tapauksissa emme ole havainneet toiminnan muutosta, joka viittaisi todelliseen muutokseen, ja tällaisten puheluiden tarkoitus voi olla osittain huomion herättäminen. Ottaen huomioon kollektiivin ilmeisen kyvyttömyyden organisoitua kunnolla tukeakseen suuria vaatimuksiaan, emme usko, että Killnetillä nykyisessä muodossaan on kykyä organisoitua täysin toimivaksi PMC:ksi.

Myös pientä draamaa on ollut paljon. Huhtikuussa Killnetin Killmilk ohitti kilpailijansa johtajan hacktivistinen uhkaryhmä Anonymous Russia, kutsui häntä "CIA-rotiksi" ja nimitti uuden johtajan, uhkanäyttelijän nimeltä Radis. Tämä liike ei myöskään näytä lisänneen Killnetin hallintaa venäläisten hacktivistien keskuudessa.

Ryhmä on myös tehnyt melua yhteistyöstä lunnasohjelmaryhmän REvilL:n ja Anonymous Sudanin kanssa käynnistääkseen kyberhyökkäyksiä läntistä SWIFT-pankkijärjestelmää vastaan, joka ei ole vielä toteutunut.

Mutta Killnet-brändi on vahva. Venäjällä Killnetistä on tullut legendaa heidän temppuilleen omistettuja rap-kappaleita, ja niiden nimimerkillä varustetut korut nousevat Moskovan katumuotiin.

Viime aikoina Killnet julkaisi mainosvideon, kiusoittelemassa ryhmässä luvattua tulevaa lyhytelokuvaa. Videolla on raporttien mukaan mukana iskeviä rekivasaroita ja kovaa puhetta.

Parkinin mukaan Killnet saattaa hyvinkin tunkeutua vakuuttaessaan muita ryhmiä liittymään niihin, mutta hän ei odota uhkaryhmän nousevan yksittäiseksi venäläiseksi kyberrikollisuuden voimatekijäksi. "Vaikka he voivat saavuttaa jonkin verran menestystä yhdistäessään muita ryhmiä lippunsa alle, näyttää epätodennäköiseltä, että he koskaan saavat edes enemmistöä."

Aikaleima:

Lisää aiheesta Pimeää luettavaa