קילנט מנסה לבנות כוח האקטיביסט רוסי עם פעלולי מדיה

קילנט והמנהיג שלה קילמילק ביצעו במהלך החודשים האחרונים מהלכים לאיחוד קבוצות האקטיביסטים הרוסיים תחת הנהגתה. למרות מאמציה הטובים ביותר של קילנט למתג את עצמה כזרוע אדירה של ממשלת רוסיה, ואפילו כצבא סייבר פוטנציאלי של שכיר חרב, מאמציה היו במידה רבה כשל. אף אחת מהטענות הללו אינה מדויקת, לפי מומחים, אבל כשזה מגיע ל-Killnet, אי-עמידה בהייפ שלה הוא לא משהו חדש.

הבעיה של קילנט ושל פושעי סייבר אחרים העובדים ברוסיה תחת הגנה יחסית מאכיפת החוק המערבית היא בעיה קפיטליסטית נפוצה - cשוק קבוצת איומים yberattack בארץ הפך רווי ו הגיבוש קרוב. כעת המאבק על עליונות האקטיביסטית הרוסית מתנהל, וקילנט החליטה לפרסם זאת בתקשורת.

פרשת אהבה של קילנט-קרמלין עשויה שלא להיות הדדית

הקשר האמיתי של קילנט לממשלת רוסיה מעורפל, לפי ספק האבטחה Mandiant. אך בהתבסס על הפעילויות של פעולות פריצה ידועות בשליטת הקרמלין, אשר נשמרות ברובן בשקט ומתמקדות בדיסאינפורמציה, נראה כי קילנט לא מתאימה לתוכנית הצבאית. נראה שהמטרה לפעולות קילנט, לפי Mandiant, מייצרת כותרות.

"עבור קבוצות מסוימות, כמו קולקטיב קילנט, חסרה לנו הנראות כדי לקבוע את השתייכותו לממשלת רוסיה", אומרת החברה לדארק רידינג. "מנדיאנט זיהה קבוצות אחרות כמו XakNet ו-Cyber ​​Army of Russia_Reborn (CARR) שכמעט בוודאות מהוות חזית למבצעי סייבר צבאיים רוסים, המקדמות מסמכים שהודלפו או רופאים. בעוד שההשפעות של התקפות הנטען והדלפות נתונים משתנות על בסיס אינדיבידואלי, ההשפעה העיקרית של קבוצות אלו היא קידום הודעות פרו-רוסיות באמצעות תשומת הלב שההתקפות שלהן מושכות".

מאז שהקבוצה הופיעה בעקבות הפלישה הרוסית לאוקראינה, ההודעות של קילנט היו מאוד פרו-קרמלין, ככל הנראה במאמץ לחזר אחר תמיכה בקרמלין, לפי מייק פרקין עם וולקן סייבר.

אם הם עדיין לא, זה הימור בטוח שאחת המטרות של קילנט היא לעבוד עבור ממשלת רוסיה, אומר פרקין. "רוסיה, יחד עם כמה מדינות אחרות, כבר די רפויות בכל הנוגע לקבוצות פושעי סייבר. גם אם [קילנט] לא מקבל תשלום, היכולת לפעול ללא איום מצד רשויות אכיפת החוק במדינה היא בונוס".

ללא תמיכה ישירה מרוסיה והתמודדות עם מגזר פושעי סייבר תחרותי, קילנט החליטה ללכת על הכל בבניית מותג גדול ופרופיל תקשורתי מתאים כדי לשכנע האקרים אחרים לבוא לעבוד אצלם.

עד כה, קילנט לא גרמה נזק רב בחזית איומי הסייבר.

לדוגמה, קילנט טענה כי היא מכוונת למרכזי בריאות בארה"ב, כולל Stanford Health, Michigan Medicine, Duke Health ו-Cedars-Sinai, אבל אף אחת מהתקפות הסייבר לא הצליחה לגרום לשיבושים גדולים ברשת.

היו טענות אחרות של התקפות DDoS, הטקטיקה העיקרית של קילנט נגד תשתיות בארה"ב ומחוצה לה, כולל שדות תעופה, קבלני הגנה ואפילו הבית הלבן. אבל שוב, לא הייתה השפעה רבה מעבר לשיבושים זמניים.

קילנט בונה את המותג

במארס קילנט הופיעה לראשונה ב-Black Skills, צבא סייבר להשכרה לפי דגם של קבוצת וגנר, צבא שכיר בשירות רוסיה בפלישה לאוקראינה עד למרד ביוני בין החיילים ומנהיגה הקשור בקרמלין יבגני פריגוז'ין.

למרות שקילנט טוענת שהיא לא הייתה מעורבת ב קבוצת וגנר המרד ביוני, הקפידה הקבוצה לשבח את פריגוז'ין ובמקביל גינתה את ההתקוממות עצמה.

מומחים אומרים ל-Dark Reading שאין ראיות ל-Killnet יש את התשתית כדי להיות מסוגל להרים חברה צבאית פרטית (PMC) מהקרקע.

"קילנט מודיעה לעתים קרובות על שינויים במבנה ובפעילות העתידית שלה, כולל שהיא תכננה להיווצר לחברת האקרים צבאית פרטית", הוסיף מנדיאנט. "במקרה זה ואחרים, לא ראינו שינוי בפעולות שיצביע על שינוי אמיתי, וייתכן ששיחות כאלה נועדו בחלקן למשוך תשומת לב. בהתחשב בחוסר היכולת לכאורה של הקולקטיב להתארגן כראוי כדי לתמוך בטענותיו הגדולות, איננו מאמינים שלקילנט בצורתו הנוכחית יש את היכולת להתארגן ל-PMC מתפקד במלואו."

הייתה גם הרבה דרמה קטנה. באפריל, קילמילק של קילנט הוציא את מנהיג היריבה קבוצת האיום האנונימית ברוסיה, קורא לו "עכברוש CIA" וממנה מנהיג חדש, שחקן איום בשם ראדיס. נראה כי המהלך הזה לא העלה את השליטה של ​​קילנט גם בקרב האקטיביסטים הרוסים.

הקבוצה גם עשתה רעש בנוגע לעבודה עם קבוצת תוכנות הכופר REvilL ו-Anonymous Sudan כדי להשיק מתקפות סייבר נגד מערכת הבנקאות SWIFT המערבית, שעדיין לא התממש.

אבל מותג Killnet חזק. ברוסיה, קילנט הפכה לחומר האגדה, עם שירי ראפ המוקדשים לתעלולים שלהם, ותכשיטים הנושאים את הכינוי שלהם עולים לתוך אופנת הרחוב של מוסקבה.

לאחרונה, קילנט פרסמה סרטון תדמית, מתגרה בסרט קצר שהובטח בקרוב על הקבוצה. בסרטון, על פי הדיווחים, שלם עם פטישים ניפוצים ודיבורים קשוחים.

קילנט עשוי בהחלט להשתדל לשכנע קבוצות אחרות להצטרף אליהן, על פי פרקין, אבל הוא לא מצפה שקבוצת האיומים תופיע כשחקן כוח של פשעי סייבר רוסי יחיד. "למרות שהם עשויים להשיג הצלחה מסוימת באיחוד קבוצות אחרות תחת דגלם, לא נראה שהם יקבלו אפילו רוב".

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://www.darkreading.com/attacks-breaches/killnet-wants-to-consolidate-russian-hacktivist-groups