Killnet 2023 ORBAT

La structure opérationnelle du groupe hacktiviste russe le plus tristement célèbre

TL : RD :

• Killnet a considérablement développé son organisation faîtière depuis mars 2022.
• Killnet continue de rallier de nouveaux groupes à leurs campagnes à grande échelle, comme le ciblage de l'Allemagne et de l'OTAN ces derniers mois.
• Killnet et son créateur Killmilk continuent d'avoir un impact sur l'espace d'information de la guerre russo-ukrainienne.
• Killnet a rassemblé au moins 22 groupes pour participer à diverses campagnes, soulignant leur influence et leur réputation croissantes.
• Killnet est un bon exemple de la raison pour laquelle l'intention doit être un facteur à prendre en compte lors de la surveillance des menaces dans le cyberespace.
• Killnet continuera de croître en tant qu'organisation avec des capacités accrues et plus dangereuses, une possibilité croissante en 2023.

Pour ceux qui ne sont pas au courant de mon travail, j'ai surveillé et rendu compte du paysage cybernétique de la guerre russo-ukrainienne depuis le début de l'invasion à grande échelle le 24 février 2022. Le produit principal pour cela est le cybertracker, qui continue de fournir aperçu de l'ampleur de la cyberactivité à tous les niveaux. Alors que beaucoup ont émis l'hypothèse que nous aurions une « cyberguerre » à grande échelle, nous avons plutôt vu de gros volumes d'activités hacktivistes de la part de groupes pro-russes et pro-ukrainiens qui tirent parti des attaques DDoS, Defacement, Doxing, ransomware et des attaques par brèche et fuite pour non seulement infliger des cyberdommages, mais aussi manipuler l'espace d'information.

Killnet, le désormais tristement célèbre groupe d'hacktivistes pro-russes, qui cause des problèmes en Amérique du Nord et en Europe depuis février 2022, n'en est pas un meilleur exemple et continue de développer son réseau et d'améliorer ses capacités. Killnet est motivé par une intention extrêmement élevée et, avec cela, ils exploitent des opportunités sans sans doute des capacités élevées.

Ils sont un excellent exemple du risque que la réémergence de l'hacktivisme représente pour les organisations à l'échelle mondiale, étant donné que nous vivons maintenant dans un monde « en tant que service », si un groupe est motivé et a une forte intention, il trouvera soit des opportunités avec le capacités dont ils disposent ou simplement acheter ce dont ils ont besoin.

La guerre russo-ukrainienne a maintenant modifié le paysage des menaces pour les cyberactivités et les normes hacktivistes, ainsi que pour les opérations d'information.

Killnet ORBAT :

Ci-dessous, j'ai fourni l'ORBAT (ordre de bataille) le plus complet que j'ai pu créer à partir de la surveillance de Killnet pendant plus d'un an.

Comme vous pouvez le voir, il est vaste et montre que, malgré la réputation perçue par Killnets comme un groupe de «dérapages», ils sont bien organisés et ont une structure décente. Quelques plats à emporter:

• Killnet a son propre échange cryptographique, ce qui les aide probablement à financer les opérations en cours – ils étaient à l'origine un groupe motivé financièrement.
• Killnet a son propre forum - Infinity Forum qui a été créé par Killmilk avec le soutien de Deanon et éventuellement du Solaris Forum.
• Killnet avait une petite organisation l'année dernière avec Legion et ses groupes de «forces spéciales», dont la plupart sont maintenant fermés.
• Killnet a maintenant des groupes actifs qui sont tous capables par eux-mêmes, comme Anonymous Russia et Phoenix. Il convient de noter que tous les groupes actifs mèneront des opérations indépendamment de Killnet ainsi qu'en soutien à ceux-ci.
• Killnet a également une énorme influence sur d'autres groupes pro-russes, ce qui a été particulièrement remarqué avec la campagne #RIPGermany qui a vu 22 groupes distincts se joindre aux attaques de Killnets sur les réseaux allemands.
• Killnet continue de croître en taille et en support et il est probable que cela se poursuivra en 2023 car ils ont sans aucun doute créé une solide réputation. Dans les médias russes, ils mènent des interviews et sont salués par de nombreux médias russes et groupes Telegram.
• Killnet continue d'utiliser DDoS comme arme principale et cela est également vrai pour ses nombreux groupes, mais deface, dox avec un intérêt pour les ransomwares et les attaques par brèche et fuite se multiplient.
• Je suis sûr que j'ai raté quelque chose avec mon ORBAT, comme Killnet voit mon travail, je suis sûr qu'ils corrigeront toutes les erreurs.

Je suis juste un Australien fou qui fait ça pendant son temps libre.

Pour les mises à jour continues :https://twitter.com/Cyberknow20