Killnet 2023 ORBAT

La estructura operativa del grupo hacktivista ruso más infame

TL: DR:

• Killnet ha hecho crecer considerablemente su organización paraguas desde marzo de 2022.
• Killnet continúa reuniendo a nuevos grupos para sus campañas a gran escala, como los ataques contra Alemania y la OTAN en los últimos meses.
• Killnet y su creador Killmilk continúan teniendo éxito en impactar el espacio de información de la Guerra Rusia-Ucrania.
• Killnet ha reunido al menos a 22 grupos para que se unan a varias campañas, destacando su creciente influencia y reputación.
• Killnet es un buen ejemplo de por qué Intent debe ser un factor a considerar al monitorear amenazas en el ciberespacio.
• Killnet continuará creciendo como una organización con capacidades cada vez mayores y más peligrosas, una posibilidad creciente en 2023.

Para aquellos que no conocen mi trabajo, he estado monitoreando e informando sobre el panorama cibernético de la Guerra Rusia-Ucrania desde el comienzo de la invasión a gran escala el 24 de febrero de 2022. El producto principal para esto es el rastreador cibernético, que continúa brindando conocimientos sobre la escala de la actividad cibernética de todos los niveles. Si bien muchos especularon que tendríamos una 'guerra cibernética' a gran escala, lo que hemos visto en cambio son grandes volúmenes de actividad hacktivista de grupos pro-rusos y pro-ucranianos que aprovechan DDoS, Defacement, Doxing, ransomware y ataques de violación y filtración para no solo infligir daño cibernético sino también manipular el espacio de información.

El mejor ejemplo de esto es Killnet, el ahora infame grupo hacktivista prorruso que ha causado problemas en América del Norte y Europa desde febrero de 2022 y continúa aumentando su red y mejorando sus capacidades. Killnet está impulsado por una intención extremadamente alta y con eso están aprovechando oportunidades sin capacidades discutiblemente altas.

Son un excelente ejemplo del riesgo que el resurgimiento del hacktivismo representa para las organizaciones a nivel mundial, considerando que ahora vivimos en un mundo 'como servicio', si un grupo está motivado y tiene una gran intención, encontrará oportunidades con el capacidad que tienen, o simplemente comprar lo que necesitan.

La guerra entre Rusia y Ucrania ahora ha cambiado el panorama de amenazas tanto para la actividad y las normas cibernéticas hacktivistas como para las operaciones de información.

Killnet ORBAT:

A continuación, proporcioné el ORBAT (orden de batalla) más completo que he podido crear a partir del monitoreo de Killnet durante más de un año.

Como puede ver, es enorme y muestra que, a pesar de que Killnets percibía la reputación de ser un grupo de 'patrones', están bien organizados y tienen una estructura decente. Algunas conclusiones clave:

• Killnet tiene su propio intercambio de criptomonedas, lo que probablemente les ayude a financiar las operaciones en curso; originalmente eran un grupo motivado financieramente.
• Killnet tiene su propio foro: Infinity Forum, que fue creado por Killmilk con el apoyo de Deanon y posiblemente Solaris Forum.
• Killnet tenía una pequeña organización el año pasado con Legion y sus grupos de 'fuerzas especiales', la mayoría de los cuales ahora están cerrados.
• Killnet ahora tiene grupos activos que son capaces por sí mismos, como Anonymous Russia y Phoenix. Vale la pena señalar que todos los grupos activos realizarán operaciones independientes de Killnet, así como en apoyo de ellos.
• Killnet también tiene una gran influencia sobre otros grupos pro-rusos, esto se notó más con la campaña #RIPGermany que vio a 22 grupos separados unirse a los ataques de Killnets en las redes alemanas.
• Killnet continúa creciendo en tamaño y soporte y es probable que esto continúe hasta 2023, ya que sin duda han creado una sólida reputación. En los medios rusos realizan entrevistas y son elogiados en muchos medios rusos y grupos de Telegram.
• Killnet continúa usando DDoS como su arma principal y esto también es cierto para sus muchos grupos, sin embargo, los ataques de desfiguración, dox con interés en el ransomware y las infracciones y filtraciones están aumentando.
• Estoy seguro de que me he perdido algo con mi ORBAT, como Killnet ve mi trabajo, estoy seguro de que corregirán cualquier error.

Solo soy un australiano loco que hace esto en mi tiempo libre.

Para actualizaciones continuas:https://twitter.com/Cyberknow20