Killnet 2023 ORBAT

Struktur operasional kelompok Peretas Rusia yang paling terkenal

TL:DR:

• Killnet telah mengembangkan organisasi payung mereka secara signifikan sejak Maret 2022.
• Killnet terus menggalang kelompok baru untuk kampanye skala besar mereka, seperti penargetan Jerman dan NATO dalam beberapa bulan terakhir.
• Killnet dan penciptanya Killmilk terus sukses memengaruhi ruang informasi Perang Rusia-Ukraina.
• Killnet telah mengumpulkan setidaknya 22 grup untuk bergabung dalam berbagai kampanye, menyoroti pengaruh dan reputasi mereka yang berkembang.
• Killnet adalah contoh bagus mengapa Intent perlu menjadi faktor pertimbangan saat memantau ancaman di dunia maya.
• Killnet akan terus tumbuh sebagai sebuah organisasi dengan kemungkinan peningkatan dan kemampuan yang lebih berbahaya kemungkinan berkembang di tahun 2023.

Bagi mereka yang tidak mengetahui pekerjaan saya, saya telah memantau dan melaporkan lanskap siber Perang Rusia-Ukraina sejak dimulainya invasi besar-besaran pada 24 Februari 2022. Produk utama untuk ini adalah pelacak siber, yang terus menyediakan wawasan tentang skala aktivitas dunia maya di semua tingkatan. Sementara banyak yang berspekulasi bahwa kita akan memiliki 'perang dunia maya' berskala besar, yang malah kita lihat adalah volume besar aktivitas peretas dari kelompok pro-Rusia dan pro-Ukraina yang memanfaatkan DDoS, Defacement, Doxing, ransomware, dan pelanggaran serta kebocoran serangan ke tidak hanya menimbulkan kerusakan dunia maya tetapi juga untuk memanipulasi ruang informasi.

Tidak ada contoh yang lebih baik dari ini adalah Killnet, kelompok peretas pro-Rusia yang sekarang terkenal yang telah menimbulkan masalah di seluruh Amerika Utara dan Eropa sejak Februari 2022 dan terus mengembangkan jaringannya dan meningkatkan kemampuannya. Killnet didorong oleh niat yang sangat tinggi dan dengan itu mereka memanfaatkan peluang tanpa kemampuan yang bisa dibilang tinggi.

Mereka adalah contoh yang sangat baik dari risiko munculnya kembali hacktivism terhadap organisasi secara global, mengingat kita sekarang hidup di dunia 'as-a-service', jika suatu kelompok termotivasi dan memiliki niat tinggi mereka akan menemukan peluang dengan kemampuan yang mereka miliki, atau hanya membeli apa yang mereka butuhkan.

Perang Rusia-Ukraina kini telah mengubah lanskap ancaman baik untuk aktivitas dan norma peretasan dunia maya dan juga operasi informasi.

Killnet ORBAT:

Di bawah ini saya telah menyediakan ORBAT (urutan pertempuran) terlengkap yang dapat saya buat dari memantau Killnet selama lebih dari setahun.

Seperti yang Anda lihat, ini sangat luas dan menunjukkan bahwa meskipun Killnets menganggap reputasinya sebagai sekelompok 'skid', mereka terorganisir dengan baik dan memiliki struktur yang layak. Beberapa takeaway utama:

• Killnet memiliki pertukaran crypto sendiri, ini kemungkinan membantu mereka mendanai operasi yang sedang berlangsung — mereka pada awalnya adalah kelompok yang termotivasi secara finansial.
• Killnet memiliki forumnya sendiri — Forum Infinity yang dibuat oleh Killmilk dengan dukungan dari Deanon dan mungkin Forum Solaris.
• Killnet memiliki organisasi kecil tahun lalu dengan Legiun dan kelompok 'pasukan khusus', yang sebagian besar sekarang ditutup.
• Killnet sekarang memiliki grup aktif yang semuanya mampu sendiri, seperti Anonymous Russia dan Phoenix. Perlu dicatat bahwa semua grup aktif akan melakukan operasi independen dari Killnet serta mendukung mereka.
• Killnet juga memiliki pengaruh besar terhadap kelompok pro-Rusia lainnya, ini paling terkenal dengan kampanye #RIPGermany yang melihat 22 kelompok terpisah bergabung dengan serangan Killnet di jaringan Jerman.
• Killnet terus tumbuh dalam ukuran dan dukungan dan kemungkinan ini akan berlanjut hingga 2023 karena mereka pasti telah menciptakan reputasi yang kuat. Di media Rusia mereka melakukan wawancara dan dipuji di banyak media Rusia dan grup Telegram.
• Killnet terus menggunakan DDoS sebagai senjata utamanya dan ini juga berlaku untuk banyak grupnya, namun deface, dox yang tertarik pada ransomware dan serangan pembobolan dan kebocoran semakin meningkat.
• Saya yakin saya melewatkan sesuatu dengan ORBAT saya, karena Killnet melihat pekerjaan saya, saya yakin mereka akan memperbaiki kesalahan apa pun.

Saya hanyalah seorang Australia gila yang melakukan ini di waktu luang saya.

Untuk pembaruan lanjutan:https://twitter.com/Cyberknow20