Killnet намагається створити російський хактивістський вплив за допомогою медіа-трюків

Killnet намагається створити російський хактивістський вплив за допомогою медіа-трюків

Мітка часу: 13 липня 2023 р., 10:00
Killnet намагається створити російський хакерський вплив за допомогою медіа-трюків PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Killnet та його лідер Killmilk протягом останніх кількох місяців робили кроки для консолідації російських хактивістських груп під своїм керівництвом. Незважаючи на всі зусилля Killnet представити себе як могутню руку російського уряду і навіть потенційну кіберармію найманців, її зусилля здебільшого провалилися. На думку експертів, жодне з цих тверджень не є точним, але коли йдеться про Killnet, не виправдати власного ажіотажу не є чимось новим.

Проблема Killnet та інших кіберзлочинців, які працюють у Росії під відносним захистом західних правоохоронних органів, є загальною капіталістичною проблемою — cРинок групи загроз yberattack в країні стало насиченим і консолідація неминуча. Зараз триває боротьба за перевагу російських хактивістів, і Killnet вирішив висвітлити це в ЗМІ.

Роман Killnet і Кремля може бути не взаємним

Фактичний зв’язок Killnet з російським урядом є туманним, за словами постачальника безпеки Mandiant. Але виходячи з діяльності відомих контрольованих Кремлем хакерських операцій, які здебільшого замовчуються та зосереджені на дезінформації, Killnet, здається, не підходить до військової програми. Мета операцій Killnet, за словами Mandiant, здається, створює заголовки.

«Деяким групам, таким як колектив Killnet, нам не вистачає видимості, щоб визначити їх приналежність до російського уряду», — розповідає компанія Dark Reading. «Mandiant виявив інші групи, такі як XakNet і Cyber ​​Army of Russia_Reborn (CARR), які майже напевно є прикриттям для російських військових кібероперацій, просуваючи витік або підроблені документи. Хоча наслідки заявлених атак і витоку даних різняться залежно від людини, основний вплив цих груп полягає в просуванні проросійських повідомлень через увагу, яку привертають їхні атаки».

За словами Майка Паркіна з Vulcan Cyber, оскільки група з’явилася після російського вторгнення в Україну, повідомлення Killnet були дуже прокремлівськими, ймовірно, намагаючись заручитися підтримкою Кремля.

Якщо вони ще цього не зробили, можна впевнено посперечатися, що однією з цілей Killnet є робота на російський уряд, каже Паркін. «Росія, разом з кількома іншими країнами, вже досить розслаблені, коли справа доходить до груп кіберзлочинців. Навіть якщо [Кілленту] не платять, здатність діяти без загрози з боку правоохоронних органів штату є бонусом».

Без прямої підтримки з боку Росії та зіткнувшись із конкурентним сектором кіберзлочинців, Killnet вирішив піти ва-банк на створення великого бренду та відповідного медіа-профілю, щоб переконати колег-хакерів працювати на них.

Наразі Killnet не завдав великої шкоди на фронті кіберзагроз.

Так, наприклад, Killnet стверджував, що націлений на медичні центри у США, включаючи Stanford Health, Michigan Medicine, Duke Health і Cedars-Sinai, але жодна з кібератак не спричинила серйозних збоїв у мережі.

Були й інші претензії атаки DDoS, основна тактика Killnet проти інфраструктури в США та за його межами, включаючи аеропорти, оборонних підрядників і навіть Білий дім. Але знову ж таки, окрім тимчасових збоїв, це мало вплив.

Killnet будує бренд

У березні Killnet дебютував з Black Skills, кібер-армією за наймом, створеною за зразком Групи Вагнера, армії найманців на службі Росії під час її вторгнення в Україну до червневого повстання серед солдатів і пов’язаного з Кремлем лідера Євгена Пригожина.

Хоча Killnet стверджує, що не був причетний до Вагнер Груп Під час червневого повстання група обережно вихваляла Пригожина, водночас засуджуючи саме повстання.

Експерти кажуть Dark Reading, що немає жодних доказів того, що Killnet має інфраструктуру, щоб запустити приватну військову компанію (PMC).

"Killnet часто оголошує про зміни у своїй структурі та майбутніх операціях, у тому числі про те, що планує створити приватну військову хакерську компанію», – додав Мандіант. «У цьому та інших випадках ми не спостерігали зміни в роботі, яка б свідчила про реальні зміни, і такі дзвінки можуть частково мати на меті привернути увагу. Враховуючи очевидну нездатність колективу належним чином організуватися, щоб підтримати свої грандіозні претензії, ми не віримо, що Killnet у своїй нинішній формі має здатність організуватись у повнофункціональну PMC».

Також було багато дрібної драми. У квітні Killnet's Killmilk витіснив лідера суперника хактивістська група загроз Anonymous Russia, назвавши його «щуром ЦРУ» та призначивши нового керівника, загрозливого актора на ім’я Радіс. Цей крок, здається, також не підвищив контроль Killnet серед російських хактивістів.

Група також підняла шум щодо співпраці з групою програм-вимагачів REvilL і Anonymous Sudan для запуску кібератаки на західну банківську систему SWIFT, яка ще не реалізована.

Але Бренд Killnet сильний. У Росії Killnet став легендою, с реп-пісні, присвячені їхнім витівкам, і ювелірні вироби з їх прізвиськом увійшли в московську вуличну моду.

В останній час Killnet випустив рекламне відео, дражнити групу про обіцяний майбутній короткометражний фільм. Згідно з повідомленнями, відео доповнене розгромними кувалдами та жорсткими розмовами.

За словами Паркіна, Killnet, можливо, намагається переконати інші групи приєднатися до них, але він не очікує, що група загроз стане єдиним російським кіберзлочинним гравцем. «Хоча вони можуть досягти певного успіху в консолідації інших груп під своїм прапором, здається малоймовірним, що вони коли-небудь отримають навіть більшість».

Часова мітка:

Більше від Темне читання