Killnet 2023 ORBAT

Die operative Struktur der berüchtigtsten russischen Hacktivistengruppe

TL:DR:

• Killnet hat seine Dachorganisation seit März 2022 erheblich erweitert.
• Killnet sammelt weiterhin neue Gruppen für ihre groß angelegten Kampagnen, wie beispielsweise die Angriffe auf Deutschland und die NATO in den letzten Monaten.
• Killnet und sein Schöpfer Killmilk sind weiterhin erfolgreich darin, den Informationsraum des Russland-Ukraine-Krieges zu beeinflussen.
• Killnet hat mindestens 22 Gruppen für die Teilnahme an verschiedenen Kampagnen mobilisiert und damit ihren wachsenden Einfluss und Ruf hervorgehoben.
• Killnet ist ein gutes Beispiel dafür, warum die Absicht ein Faktor sein muss, der bei der Überwachung von Bedrohungen im Cyberspace berücksichtigt werden muss.
• Killnet wird als Organisation weiter wachsen, wobei im Jahr 2023 zunehmend größere und gefährlichere Fähigkeiten erwartet werden.

Für diejenigen, die meine Arbeit nicht kennen: Ich beobachte und berichte über die Cyberlandschaft des Russland-Ukraine-Krieges seit Beginn der groß angelegten Invasion am 24. Februar 2022. Das Hauptprodukt hierfür ist der Cybertracker, der weiterhin Daten liefert Einblicke in das Ausmaß der Cyberaktivität auf allen Ebenen. Während viele spekulierten, dass es zu einem groß angelegten „Cyberkrieg“ kommen würde, haben wir stattdessen große Mengen hacktivistischer Aktivitäten sowohl von pro-russischen als auch pro-ukrainischen Gruppen gesehen, die DDoS, Defacement, Doxing, Ransomware sowie Breach- und Leak-Angriffe nutzen nicht nur Cyber-Schaden anzurichten, sondern auch den Informationsraum zu manipulieren.

Kein besseres Beispiel dafür ist Killnet, die mittlerweile berüchtigte pro-russische Hacktivistengruppe, die seit Februar 2022 in ganz Nordamerika und Europa für Ärger sorgt und ihr Netzwerk weiter ausbaut und ihre Fähigkeiten verbessert. Killnet wird von extrem hohen Absichten angetrieben und nutzt damit Chancen, ohne dass sie über große Fähigkeiten verfügen.

Sie sind ein hervorragendes Beispiel für das Risiko, das das erneute Aufkommen von Hacktivismus für Organisationen auf der ganzen Welt darstellt. Wenn man bedenkt, dass wir heute in einer „As-a-Service“-Welt leben, wird eine Gruppe, wenn sie motiviert ist und große Absichten hegt, entweder Chancen mit dem Hacktivismus finden Welche Fähigkeiten sie haben, oder sie kaufen einfach, was sie brauchen.

Der Krieg zwischen Russland und der Ukraine hat nun die Bedrohungslandschaft sowohl für hacktivistische Cyberaktivitäten und -normen als auch für Informationsoperationen verändert.

Killnet ORBAT:

Nachfolgend habe ich den umfassendsten ORBAT (Order of Battle) bereitgestellt, den ich durch die Überwachung von Killnet über ein Jahr lang erstellen konnte.

Wie Sie sehen können, ist es riesig und zeigt, dass Killnets, obwohl sie den Ruf haben, ein Haufen „Kufen“ zu sein, gut organisiert ist und eine anständige Struktur hat. Einige wichtige Erkenntnisse:

• Killnet verfügt über eine eigene Krypto-Börse, die ihnen wahrscheinlich dabei hilft, den laufenden Betrieb zu finanzieren – ursprünglich handelte es sich um eine finanziell motivierte Gruppe.
• Killnet hat sein eigenes Forum – Infinity Forum, das von Killmilk mit Unterstützung von Deanon und möglicherweise Solaris Forum erstellt wurde.
• Killnet hatte letztes Jahr eine kleine Organisation mit Legion und seinen „Spezialeinheits“-Gruppen, von denen die meisten jetzt geschlossen sind.
• Killnet hat jetzt aktive Gruppen, die alle für sich allein in der Lage sind, wie Anonymous Russia und Phoenix. Es ist erwähnenswert, dass alle aktiven Gruppen Operationen sowohl unabhängig von Killnet als auch zu deren Unterstützung durchführen werden.
• Killnet hat auch großen Einfluss auf andere pro-russische Gruppen. Dies wurde am deutlichsten bei der #RIPGermany-Kampagne deutlich, bei der sich 22 verschiedene Gruppen den Killnets-Angriffen auf deutsche Netzwerke anschlossen.
• Killnet wächst weiter an Größe und Unterstützung und es ist wahrscheinlich, dass dies auch im Jahr 2023 so bleiben wird, da sie sich zweifellos einen guten Ruf erarbeitet haben. In russischen Medien führen sie Interviews und werden von vielen russischen Medien und Telegram-Gruppen gelobt.
• Killnet setzt weiterhin DDoS als Hauptwaffe ein, und das gilt auch für seine vielen Gruppen, allerdings nehmen Deface- und Dox-Angriffe mit einem Interesse an Ransomware sowie Breach- und Leak-Angriffen zu.
• Ich bin mir sicher, dass ich bei meinem ORBAT etwas übersehen habe. Da Killnet meine Arbeit sieht, bin ich sicher, dass sie etwaige Fehler korrigieren werden.

Ich bin nur ein verrückter Australier, der das in seiner Freizeit macht.

Für weitere Updates:https://twitter.com/Cyberknow20