Killnet พยายามสร้างอิทธิพลของ Hacktivist ชาวรัสเซียด้วย Media Stunts

Killnet พยายามสร้างอิทธิพลของ Hacktivist ชาวรัสเซียด้วย Media Stunts

ประทับเวลา: 13 กรกฎาคม 2023 10:00 น
Killnet พยายามสร้างกลุ่มแฮกเกอร์ชาวรัสเซียด้วย Media Stunts PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

Killnet และผู้นำ Killmilk ได้ดำเนินการเพื่อรวมกลุ่มแฮ็กทีวิสต์ชาวรัสเซียเข้าด้วยกันภายใต้การนำของตนในช่วงหลายเดือนที่ผ่านมา แม้ว่า Killnet จะพยายามอย่างดีที่สุดในการสร้างแบรนด์ตัวเองว่าเป็นแขนที่ทรงพลังของรัฐบาลรัสเซีย และแม้แต่กองทัพไซเบอร์รับจ้างที่มีศักยภาพ แต่ความพยายามของ Killnet กลับล้มเหลวเป็นส่วนใหญ่ คำกล่าวอ้างเหล่านี้ไม่มีความถูกต้องตามที่ผู้เชี่ยวชาญระบุ แต่เมื่อพูดถึง Killnet การไม่ดำเนินชีวิตตามกระแสของตัวเองไม่ใช่เรื่องใหม่

ปัญหาสำหรับ Killnet และอาชญากรไซเบอร์รายอื่นที่ทำงานในรัสเซียภายใต้การคุ้มครองที่เกี่ยวข้องจากหน่วยงานบังคับใช้กฎหมายของตะวันตกนั้นเป็นปัญหาของทุนนิยมทั่วไป — cตลาดกลุ่มภัยคุกคาม yberattack ในประเทศมีความอิ่มตัวและ การควบรวมกิจการใกล้เข้ามาแล้ว- ขณะนี้การต่อสู้เพื่ออำนาจสูงสุดของนักแฮ็คติวิสต์ชาวรัสเซียเริ่มต้นขึ้นแล้ว และ Killnet ได้ตัดสินใจที่จะดวลมันในสื่อ

เรื่องรัก ๆ ใคร่ ๆ ของ Killnet-Kremlin อาจไม่เกิดขึ้นพร้อมกัน

การเชื่อมโยงที่แท้จริงของ Killnet กับรัฐบาลรัสเซียนั้นมีหมอกหนา ตามข้อมูลจาก Mandiant ผู้จำหน่ายระบบรักษาความปลอดภัย แต่จากกิจกรรมของปฏิบัติการแฮ็กที่ควบคุมโดยเครมลินซึ่งส่วนใหญ่เงียบและมุ่งเน้นไปที่การบิดเบือนข้อมูล Killnet ดูเหมือนจะไม่เหมาะกับโครงการทางทหาร เป้าหมายสำหรับการดำเนินงานของ Killnet ตาม Mandiant ดูเหมือนจะสร้างหัวข้อข่าว

“สำหรับบางกลุ่ม เช่น กลุ่ม Killnet เราขาดความชัดเจนในการพิจารณาความเกี่ยวข้องกับรัฐบาลรัสเซีย” บริษัทบอกกับ Dark Reading “Mandiant ได้ระบุกลุ่มอื่นๆ เช่น XakNet และ Cyber ​​Army of Russia_Reborn (CARR) ซึ่งเกือบจะแน่นอนว่าเป็นแนวหน้าสำหรับการปฏิบัติการทางไซเบอร์ของกองทัพรัสเซีย โดยส่งเสริมเอกสารที่รั่วไหลหรือถูกตรวจสอบ แม้ว่าผลกระทบของการโจมตีที่อ้างสิทธิ์และการรั่วไหลของข้อมูลจะแตกต่างกันไปในแต่ละบุคคล ผลกระทบหลักของกลุ่มเหล่านี้คือการส่งเสริมการส่งข้อความที่สนับสนุนรัสเซียผ่านการให้ความสนใจกับการโจมตีของพวกเขา”

นับตั้งแต่กลุ่มนี้เกิดขึ้นภายหลังการรุกรานยูเครนของรัสเซีย การส่งข้อความของ Killnet นั้นเป็นไปในทิศทางที่สนับสนุนเครมลินอย่างมาก ซึ่งน่าจะเป็นความพยายามที่จะสนับสนุนเครมลิน ตามที่ Mike Parkin และ Vulcan Cyber ​​กล่าว

หากยังไม่ได้ทำ ก็เดิมพันได้อย่างปลอดภัยว่าหนึ่งในเป้าหมายของ Killnet คือการทำงานให้กับรัฐบาลรัสเซีย Parkin กล่าว “รัสเซียและประเทศอื่นๆ ค่อนข้างหละหลวมเมื่อพูดถึงกลุ่มอาชญากรทางไซเบอร์ แม้ว่า [Killent] จะไม่ได้รับค่าตอบแทน แต่ความสามารถในการปฏิบัติงานโดยปราศจากภัยคุกคามจากหน่วยงานบังคับใช้กฎหมายของรัฐถือเป็นโบนัส”

หากไม่มีการสนับสนุนโดยตรงจากรัสเซียและเผชิญกับภาคอาชญากรไซเบอร์ที่มีการแข่งขันสูง Killnet ได้ตัดสินใจที่จะทุ่มเต็มที่ในการสร้างแบรนด์ขนาดใหญ่และโปรไฟล์สื่อที่เกี่ยวข้องเพื่อโน้มน้าวให้แฮกเกอร์เพื่อนมาทำงานให้พวกเขา

จนถึงตอนนี้ Killnet ยังไม่ได้สร้างความเสียหายมากนักในแนวหน้าภัยคุกคามทางไซเบอร์

ยกตัวอย่างเช่น Killnet อ้างว่ากำหนดเป้าหมายไปที่ศูนย์ดูแลสุขภาพ ในสหรัฐอเมริกา รวมถึง Stanford Health, Michigan Medicine, Duke Health และ Cedars-Sinai แต่ไม่มีการโจมตีทางไซเบอร์ใดที่ประสบความสำเร็จในการทำให้เกิดการหยุดชะงักของเครือข่ายครั้งใหญ่

มีการเรียกร้องอื่น ๆ ของ การโจมตี DDoSกลยุทธ์หลักของ Killnet ต่อโครงสร้างพื้นฐานในสหรัฐอเมริกาและที่อื่นๆ รวมถึงสนามบิน ผู้รับเหมาด้านกลาโหม และแม้แต่ทำเนียบขาว แต่ขอย้ำอีกครั้งว่าไม่มีผลกระทบใดมากไปกว่าการหยุดชะงักชั่วคราว

Killnet สร้างแบรนด์

ในเดือนมีนาคม Killnet ได้เปิดตัว Black Skills กองทัพไซเบอร์รับจ้างซึ่งจำลองมาจาก Wagner Group ซึ่งเป็นกองทัพรับจ้างที่เข้าประจำการในรัสเซียในการรุกรานยูเครน จนกระทั่งเกิดการปฏิวัติในเดือนมิถุนายนในหมู่ทหารและ Yevgeny Prigozhin ผู้นำที่ผูกสัมพันธ์กับเครมลิน

แม้ว่า Killnet จะอ้างว่ามันไม่ได้เกี่ยวข้องกับ กลุ่มแว็กเนอร์ การก่อจลาจลในเดือนมิถุนายน กลุ่มระมัดระวังในการยกย่อง Prigozhin ในขณะเดียวกันก็ประณามการลุกฮือของตัวเองไปพร้อมๆ กัน

ผู้เชี่ยวชาญบอกกับ Dark Reading ว่าไม่มีหลักฐานว่า Killnet มีโครงสร้างพื้นฐานในการนำบริษัททหารเอกชน (PMC) ออกจากพื้นที่ได้

"Killnet มักประกาศการเปลี่ยนแปลงโครงสร้างและการดำเนินงานในอนาคต รวมถึงการวางแผนที่จะจัดตั้งบริษัทแฮ็กเกอร์ทหารเอกชน” Mandiant กล่าวเสริม “ในกรณีนั้นและกรณีอื่นๆ เราไม่ได้สังเกตเห็นการเปลี่ยนแปลงในการดำเนินงานที่จะบ่งบอกถึงการเปลี่ยนแปลงที่แท้จริง และการเรียกร้องดังกล่าวอาจเป็นส่วนหนึ่งที่มีจุดประสงค์เพื่อให้ได้รับความสนใจ เนื่องจากดูเหมือนว่ากลุ่มนี้จะไม่สามารถจัดระเบียบอย่างเหมาะสมเพื่อสนับสนุนการอ้างสิทธิ์อันยิ่งใหญ่ได้ เราไม่เชื่อว่า Killnet ในรูปแบบปัจจุบันจะมีความสามารถในการจัดระเบียบเป็น PMC ที่ทำงานได้อย่างสมบูรณ์”

ยังมีดราม่าเล็กๆ น้อยๆ ออกมาอีกมาก ในเดือนเมษายน Killmilk ของ Killnet เป็นผู้นำของคู่แข่ง กลุ่มแฮ็กติวิสต์ภัยคุกคามนิรนามรัสเซียโดยเรียกเขาว่า “หนูซีไอเอ” และแต่งตั้งผู้นำคนใหม่ซึ่งเป็นตัวแสดงภัยคุกคามชื่อราดิส การเคลื่อนไหวดังกล่าวดูเหมือนจะไม่เพิ่มการควบคุมของ Killnet ในหมู่นักแฮ็กเกอร์ชาวรัสเซียเช่นกัน

กลุ่มนี้ยังส่งเสียงดังเกี่ยวกับการทำงานร่วมกับกลุ่มแรนซัมแวร์ REvilL และ Anonymous Sudan เพื่อเปิดตัว การโจมตีทางไซเบอร์ต่อระบบธนาคาร Western SWIFTซึ่งยังไม่เกิดขึ้นจริง

แต่ แบรนด์ Killnet มีความแข็งแกร่ง- ในรัสเซีย Killnet ได้กลายเป็นของในตำนานด้วย เพลงแร็พที่อุทิศให้กับการแสดงตลกของพวกเขาและเครื่องประดับที่มีชื่อเล่นผุดขึ้นมาในแฟชั่นสตรีทของมอสโก

เมื่อเร็ว ๆ นี้ Killnet ปล่อยวิดีโอโปรโมต ล้อเล่นหนังสั้นที่สัญญาไว้เกี่ยวกับกลุ่ม ตามรายงานในวิดีโอ มีค้อนทุบทุบและพูดจารุนแรง

Killnet อาจกำลังรุกล้ำเพื่อโน้มน้าวกลุ่มอื่นให้เข้าร่วมตามที่ Parkin กล่าว แต่เขาไม่คาดหวังว่ากลุ่มภัยคุกคามจะกลายเป็นผู้มีอำนาจในอาชญากรรมไซเบอร์ของรัสเซีย “แม้ว่าพวกเขาอาจประสบความสำเร็จในการรวมกลุ่มอื่นๆ ไว้ภายใต้ร่มธงของพวกเขา แต่ดูเหมือนว่าไม่น่าเป็นไปได้ที่พวกเขาจะได้รับเสียงข้างมากด้วยซ้ำ”

ประทับเวลา:

เพิ่มเติมจาก การอ่านที่มืด