Killnet cerca di rafforzare l'influenza degli hacktivisti russi con acrobazie mediatiche

Killnet cerca di rafforzare l'influenza degli hacktivisti russi con acrobazie mediatiche

Timestamp: 13 luglio 2023 10:00
Killnet cerca di rafforzare l'influenza degli hacktivisti russi con le acrobazie mediatiche di PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

Negli ultimi mesi Killnet e il suo leader Killmilk si sono mossi per consolidare i gruppi di hacktivisti russi sotto la sua guida. Nonostante i migliori sforzi di Killnet per presentarsi come un potente braccio del governo russo e persino come un potenziale esercito informatico mercenario, i suoi sforzi sono stati in gran parte un fallimento. Nessuna di queste affermazioni è accurata, secondo gli esperti, ma quando si tratta di Killnet, non essere all'altezza del proprio clamore non è niente di nuovo.

Il problema per Killnet e gli altri criminali informatici che lavorano in Russia sotto la relativa protezione delle forze dell’ordine occidentali è un problema capitalista comune: il cmercato del gruppo di minacce yberattack nel paese è diventato saturo e il consolidamento è imminente. Ora la lotta per la supremazia degli hacktivisti russi è iniziata e Killnet ha deciso di scontrarsi sui media.

La relazione amorosa tra Killnet e il Cremlino potrebbe non essere reciproca

Secondo il fornitore di sicurezza Mandiant, l'effettivo collegamento di Killnet con il governo russo è vago. Ma sulla base delle attività delle note operazioni di hacking controllate dal Cremlino, che sono in gran parte tenute nascoste e focalizzate sulla disinformazione, Killnet non sembra adattarsi al programma militare. L'obiettivo delle operazioni Killnet, secondo Mandiant, sembra essere quello di generare titoli.

“Per alcuni gruppi, come il collettivo Killnet, non abbiamo la visibilità per determinare la loro affiliazione con il governo russo”, dice la società a Dark Reading. “Mandiant ha identificato altri gruppi come XakNet e Cyber ​​Army of Russia_Reborn (CARR) che quasi certamente sono coperture per operazioni informatiche militari russe, promuovendo documenti trapelati o falsificati. Mentre gli effetti degli attacchi dichiarati e delle fughe di dati variano da individuo a individuo, l’impatto principale di questi gruppi è la promozione di messaggi pro-Russia attraverso l’attenzione che i loro attacchi raccolgono”.

Da quando il gruppo è emerso in seguito all'invasione russa dell'Ucraina, i messaggi di Killnet sono stati molto pro-Cremlino, probabilmente nel tentativo di ottenere il sostegno del Cremlino, secondo Mike Parkin di Vulcan Cyber.

Se non lo sono già, è sicuro che uno degli obiettivi di Killnet è lavorare per il governo russo, dice Parkin. “La Russia, insieme ad alcuni altri paesi, è già piuttosto lassista quando si tratta di gruppi criminali informatici. Anche se [Killent] non viene pagato, la capacità di operare senza minacce da parte delle forze dell’ordine statali è un vantaggio”.

Senza il supporto diretto della Russia e affrontando un settore competitivo della criminalità informatica, Killnet ha deciso di puntare tutto sulla creazione di un grande marchio e di un profilo mediatico corrispondente per convincere gli altri hacker a lavorare per loro.

Finora Killnet non ha causato molti danni sul fronte delle minacce informatiche.

Per esempio, Killnet ha affermato di prendere di mira i centri sanitari negli Stati Uniti, tra cui Stanford Health, Michigan Medicine, Duke Health e Cedars-Sinai, ma nessuno degli attacchi informatici è riuscito a causare gravi interruzioni della rete.

Ci sono state altre affermazioni di Attacchi DDoS, la tattica principale di Killnet contro le infrastrutture negli Stati Uniti e altrove, inclusi aeroporti, appaltatori della difesa e persino la Casa Bianca. Ma ancora una volta, al di là delle interruzioni temporanee, non vi è stato un grande impatto.

Killnet costruisce il marchio

A marzo Killnet ha debuttato con Black Skills, un cyber-esercito a noleggio modellato sul Wagner Group, un esercito mercenario al servizio della Russia durante la sua invasione dell'Ucraina fino alla rivolta di giugno tra i soldati e il suo leader legato al Cremlino Yevgeny Prigozhin.

Sebbene Killnet affermi di non essere coinvolto nell' Gruppo Wagner rivolta di giugno, il gruppo è stato attento a lodare Prigozhin e allo stesso tempo a denunciare la rivolta stessa.

Gli esperti dicono a Dark Reading che non ci sono prove che Killnet abbia le infrastrutture per poter far decollare una compagnia militare privata (PMC).

"Killnet annuncia spesso modifiche alla sua struttura e alle operazioni future, inclusa la pianificazione di trasformarsi in una società di hacker militare privata", ha aggiunto Mandiant. “In quel caso e in altri, non abbiamo osservato un cambiamento nelle operazioni che suggerirebbe un cambiamento reale, e tali chiamate potrebbero essere in parte intese ad attirare l’attenzione. Data l’apparente incapacità del collettivo di organizzarsi adeguatamente per supportare le sue grandi affermazioni, non crediamo che Killnet nella sua forma attuale possieda la capacità di organizzarsi in un PMC pienamente funzionale”.

Ci sono stati anche molti piccoli drammi. Ad aprile, Killmilk di Killnet ha scoperto il leader del rivale gruppo di hacker attivisti Anonymous Russia, definendolo un “ratto della CIA” e nominando un nuovo leader, un attore di minacce di nome Radis. Questa mossa non sembra aver aumentato il controllo di Killnet nemmeno tra gli hacktivisti russi.

Il gruppo ha anche fatto rumore riguardo alla collaborazione con il gruppo di ransomware REvilL e Anonymous Sudan per il lancio attacchi informatici contro il sistema bancario SWIFT occidentale, che non si è ancora concretizzato.

Ma l' Il marchio Killnet è forte. In Russia, Killnet è diventato oggetto di leggenda, con canzoni rap dedicate alle loro buffonatee i gioielli che portano il loro soprannome stanno emergendo nella moda di strada di Mosca.

Recentemente, Killnet ha pubblicato un video promozionale, anticipando un prossimo cortometraggio promesso sul gruppo. Nel video, secondo quanto riferito, completo di mazze schiaccianti e discorsi duri.

Killnet potrebbe anche riuscire a convincere altri gruppi a unirsi a loro, secondo Parkin, ma non si aspetta che il gruppo minaccioso emerga come un singolare attore di potere nel crimine informatico russo. “Anche se potrebbero ottenere un certo successo nel consolidare altri gruppi sotto la loro bandiera, sembra improbabile che otterranno mai la maggioranza”.

Timestamp:

Di più da Lettura oscura