Killnet tenta construir influência hacktivista russa com acrobacias na mídia

Killnet tenta construir influência hacktivista russa com acrobacias na mídia

Carimbo de data / hora: 13 de julho de 2023, 10h
Killnet tenta construir influência hacktivista russa com acrobacias de mídia PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

Killnet e seu líder Killmilk têm tomado medidas para consolidar grupos hacktivistas russos desorganizados sob sua liderança nos últimos meses. Apesar dos melhores esforços da Killnet para se autodenominar um braço poderoso do governo russo, e até mesmo um potencial exército cibernético mercenário, os seus esforços têm sido em grande parte um fracasso. Nenhuma dessas afirmações é precisa, de acordo com especialistas, mas quando se trata de Killnet, não corresponder ao seu próprio hype não é novidade.

O problema para Killnet e outros cibercriminosos que trabalham na Rússia sob relativa proteção da aplicação da lei ocidental é um problema capitalista comum – o cmercado de grupos de ameaças de ataque yberattack no país ficou saturado e a consolidação é iminente. Agora a luta pela supremacia hacktivista russa começou e Killnet decidiu brigar na mídia.

O caso de amor Killnet-Kremlin pode não ser mútuo

A conexão real da Killnet com o governo russo é nebulosa, de acordo com o fornecedor de segurança Mandiant. Mas com base nas atividades de operações de hackers conhecidas controladas pelo Kremlin, que são em grande parte mantidas em sigilo e focadas na desinformação, o Killnet não parece se enquadrar no programa militar. O objetivo das operações da Killnet, segundo Mandiant, parece gerar manchetes.

“Para alguns grupos, como o coletivo Killnet, não temos visibilidade para determinar sua afiliação ao governo russo”, disse a empresa à Dark Reading. “A Mandiant identificou outros grupos como XakNet e Cyber ​​Army of Russia_Reborn (CARR) que quase certamente são frentes de operações cibernéticas militares russas, promovendo documentos vazados ou adulterados. Embora os efeitos dos alegados ataques e fugas de dados variem individualmente, o principal impacto destes grupos é a promoção de mensagens pró-Rússia através da atenção que os seus ataques atraem.”

Desde que o grupo surgiu após a invasão russa da Ucrânia, as mensagens do Killnet têm sido muito pró-Kremlin, provavelmente num esforço para cortejar o apoio do Kremlin, de acordo com Mike Parkin da Vulcan Cyber.

Se ainda não o fizeram, é seguro apostar que um dos objetivos da Killnet é trabalhar para o governo russo, diz Parkin. “A Rússia, juntamente com alguns outros países, já são bastante negligentes no que diz respeito a grupos cibercriminosos. Mesmo que [Killent] não seja pago, a capacidade de operar sem ameaça das agências estaduais de aplicação da lei é um bônus.”

Sem o apoio direto da Rússia e enfrentando um setor cibercriminoso competitivo, a Killnet decidiu apostar tudo na construção de uma grande marca e de um perfil de mídia correspondente para convencer outros hackers a trabalharem para eles.

Até agora, o Killnet não causou muitos danos na frente de ameaças cibernéticas.

Por exemplo, a Killnet afirmou ter como alvo centros de saúde nos EUA, incluindo Stanford Health, Michigan Medicine, Duke Health e Cedars-Sinai, mas nenhum dos ataques cibernéticos teve sucesso em causar grandes interrupções na rede.

Houve outras reivindicações de Ataques DDoS, a principal tática da Killnet contra a infraestrutura nos EUA e além, incluindo aeroportos, empreiteiros de defesa e até mesmo a Casa Branca. Mas, novamente, não houve muito impacto além das interrupções temporárias.

Killnet constrói a marca

Em Março, Killnet estreou o Black Skills, um exército cibernético de aluguer inspirado no Grupo Wagner, um exército mercenário ao serviço da Rússia na sua invasão da Ucrânia até uma revolta de Junho entre os soldados e o seu líder ligado ao Kremlin, Yevgeny Prigozhin.

Embora a Killnet alegue que não esteve envolvida no Grupo Wagner revolta de junho, o grupo teve o cuidado de elogiar Prigozhin e, ao mesmo tempo, denunciar o próprio levante.

Especialistas dizem a Dark Reading que não há evidências de que Killnet tenha a infraestrutura necessária para lançar uma empresa militar privada (PMC).

"A Killnet anuncia frequentemente mudanças em sua estrutura e operações futuras, incluindo que planeja se transformar em uma empresa privada de hackers militares”, acrescentou Mandiant. “Nesse caso e noutros, não observámos uma mudança nas operações que sugerisse uma mudança real, e tais apelos podem ter, em parte, a intenção de chamar a atenção. Dada a aparente incapacidade do colectivo de se organizar adequadamente para apoiar as suas grandes reivindicações, não acreditamos que a Killnet na sua forma actual possua a capacidade de se organizar num PMC totalmente funcional.”

Também houve muitos dramas mesquinhos. Em abril, Killmilk da Killnet revelou o líder do rival grupo de ameaças hacktivistas Anonymous Rússia, chamando-o de “rato da CIA” e nomeando um novo líder, um ator ameaçador chamado Radis. Essa medida também não parece ter aumentado o controle do Killnet entre os hacktivistas russos.

O grupo também tem feito barulho sobre trabalhar com o grupo de ransomware REvilL e Anonymous Sudan para lançar ataques cibernéticos contra o sistema bancário ocidental SWIFT, que ainda não se concretizou.

Mas o A marca Killnet é forte. Na Rússia, Killnet tornou-se uma lenda, com canções de rap dedicadas às suas travessurase joias com seu apelido entrando na moda de rua de Moscou.

Recentemente, o co-fundador da Killnet lançou um vídeo promocional, provocando um prometido curta-metragem sobre o grupo. No vídeo, segundo relatos, completo com marretas e conversa dura.

A Killnet pode muito bem estar fazendo incursões para convencer outros grupos a se juntarem a eles, de acordo com Parkin, mas ele não espera que o grupo ameaçador surja como um único ator russo de poder no crime cibernético. “Embora possam obter algum sucesso na consolidação de outros grupos sob a sua bandeira, parece improvável que algum dia consigam a maioria.”

Carimbo de hora:

Mais de Leitura escura