Killnet пытается укрепить влияние российских хактивистов с помощью медиа-трюков

Killnet и ее лидер Killmilk в течение последних нескольких месяцев предпринимали шаги по консолидации разношерстных российских хактивистских группировок под своим руководством. Несмотря на все усилия Killnet заявить о себе как о мощной руке российского правительства и даже о потенциальной наемной киберармии, ее усилия по большей части провалились. По мнению экспертов, ни одно из этих утверждений не соответствует действительности, но когда дело касается Killnet, то, что он не оправдывает свою шумиху, не является чем-то новым.

Проблема Killnet и других киберпреступников, работающих в России под относительной защитой западных правоохранительных органов, является общекапиталистической. cрынок группы угроз кибератаки в стране стало насыщенным и консолидация неизбежна. Теперь борьба за господство российских хактивистов продолжается, и Killnet решил вести борьбу в средствах массовой информации.

Роман Киллнета и Кремля может оказаться не взаимным

По словам поставщика средств безопасности Mandiant, фактическая связь Killnet с российским правительством туманна. Но, судя по деятельности известных хакерских операций, контролируемых Кремлем, которые в основном замалчиваются и сосредоточены на дезинформации, Killnet, похоже, не соответствует военной программе. По словам Mandiant, цель операции Killnet, похоже, попадает в заголовки газет.

«Для некоторых групп, таких как коллектив Killnet, нам не хватает видимости, чтобы определить их связь с российским правительством», — сообщает компания Dark Reading. «Mandiant выявила другие группы, такие как XakNet и Киберармия России_Возрождение (CARR), которые почти наверняка являются прикрытием для российских военных киберопераций, продвигая утекшие или подделанные документы. Хотя последствия заявленных атак и утечек данных варьируются в зависимости от конкретного человека, основное воздействие этих групп заключается в продвижении пророссийских посланий посредством внимания, которое привлекают их атаки».

По словам Майка Паркина из Vulcan Cyber, с тех пор как группа возникла после вторжения России в Украину, сообщения Killnet были очень прокремлевскими, вероятно, в попытке заручиться поддержкой Кремля.

Если они еще этого не сделали, можно с уверенностью сказать, что одна из целей Killnet — работать на российское правительство, говорит Паркин. «Россия, как и некоторые другие страны, уже довольно мягко относится к киберпреступным группировкам. Даже если [Килленту] не заплатят, возможность действовать без угрозы со стороны правоохранительных органов штата является бонусом».

Не имея прямой поддержки со стороны России и столкнувшись с конкурентным сектором киберпреступности, Killnet решила сделать все возможное для создания крупного бренда и соответствующего профиля в СМИ, чтобы убедить коллег-хакеров работать на них.

Пока что Killnet не нанес большого ущерба в сфере киберугроз.

Например, Killnet заявила, что атаковала медицинские центры в США, включая Stanford Health, Michigan Medicine, Duke Health и Cedars-Sinai, но ни одна из кибератак не привела к серьезным сбоям в работе сети.

Были и другие претензии DDoS атаки, основная тактика Killnet против инфраструктуры в США и за их пределами, включая аэропорты, оборонных подрядчиков и даже Белый дом. Но опять же, большого влияния, кроме временных сбоев, не было.

Killnet создает бренд

В марте Killnet представила Black Skills, наемную киберармию, созданную по образцу Группы Вагнера, наемной армии, служившей России во время ее вторжения на Украину до июньского восстания среди солдат и ее связанного с Кремлем лидера Евгения Пригожина.

Хотя Killnet утверждает, что не участвовала в Вагнерская группа В ходе июньского восстания группа старалась хвалить Пригожина и одновременно осуждать само восстание.

Эксперты сообщают Dark Reading, что нет никаких доказательств того, что у Killnet есть инфраструктура, позволяющая запустить частную военную компанию (ЧВК).

Killnet часто объявляет об изменениях в своей структуре и будущих операциях, в том числе о том, что она планирует преобразоваться в частную военную хакерскую компанию», — добавил Мандиант. «В этом и других случаях мы не заметили изменений в операциях, которые могли бы указывать на реальные изменения, и такие призывы могут быть отчасти направлены на привлечение внимания. Учитывая кажущуюся неспособность коллектива должным образом организоваться для поддержки своих грандиозных притязаний, мы не считаем, что Killnet в его нынешнем виде обладает способностью организоваться в полнофункциональную ЧВК».

Также было много мелких драм. В апреле Killmilk компании Killnet обогнала лидера конкурента Хактивистская группа угроз Anonymous Russia, назвав его «крысой ЦРУ» и назначив нового лидера, преступника по имени Радис. Этот шаг, похоже, также не усилил контроль Killnet среди российских хактивистов.

Группа также поднимала шум по поводу сотрудничества с группой вымогателей REvilL и Anonymous Sudan для запуска кибератаки на западную банковскую систему SWIFT, который еще не материализовался.

Но Бренд Killnet силен. В России Killnet стал легендой. рэп-песни, посвященные их выходкам, а ювелирные изделия с их названием вошли в уличную моду Москвы.

В последнее время Killnet выпустил рекламный ролик, тизерит обещанный предстоящий короткометражный фильм о группе. Видео, по имеющимся данным, сопровождается разбиванием кувалд и жесткими разговорами.

По словам Паркина, Killnet вполне может попытаться убедить другие группировки присоединиться к ним, но он не ожидает, что группа угроз превратится в единственного влиятельного игрока в российской киберпреступности. «Хотя они могут добиться определенного успеха в консолидации других групп под своим знаменем, маловероятно, что они когда-либо получат хотя бы большинство».

• SEO-контент и PR-распределение. Получите усиление сегодня.
• PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
• ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
• ПлатонЭСГ. Автомобили / электромобили, Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
• Смещения блоков. Модернизация права собственности на экологические компенсации. Доступ здесь.
• Источник: https://www.darkreading.com/attacks-breaches/killnet-wants-to-consolidate-russian-hacktivist-groups