Killnet 2023 ORBAT

La struttura operativa del più famigerato gruppo Hacktivist russo

TL:DR:

• Killnet ha notevolmente ampliato la propria organizzazione ombrello da marzo 2022.
• Killnet continua a radunare nuovi gruppi nelle loro campagne su larga scala, come l'attacco alla Germania e alla NATO negli ultimi mesi.
• Killnet e il suo creatore Killmilk continuano ad avere successo nell'influenzare lo spazio informativo della guerra Russia-Ucraina.
• Killnet ha radunato almeno 22 gruppi per partecipare a varie campagne, evidenziando la loro crescente influenza e reputazione.
• Killnet è un buon esempio del motivo per cui Intent deve essere un fattore da considerare quando si monitorano le minacce nel cyberspazio.
• Killnet continuerà a crescere come organizzazione con la somiglianza di capacità maggiori e più pericolose una possibilità crescente nel 2023.

Per coloro che non sono a conoscenza del mio lavoro, ho monitorato e riferito sul panorama informatico della guerra Russia-Ucraina dall'inizio dell'invasione su larga scala il 24 febbraio 2022. Il prodotto principale per questo è il cybertracker, che continua a fornire approfondimenti sulla portata dell'attività informatica a tutti i livelli. Mentre molti hanno ipotizzato che avremmo avuto una "guerra informatica" su larga scala, ciò che invece abbiamo visto sono grandi volumi di attività di hacktivist da parte di gruppi filo-russi e filo-ucraini che sfruttano attacchi DDoS, Defacement, Doxing, ransomware e violazioni e leak per non solo infliggere danni informatici, ma anche per manipolare lo spazio delle informazioni.

Nessun esempio più grande di ciò è Killnet, l'ormai famigerato gruppo di attivisti informatici filo-russi che ha causato problemi in Nord America ed Europa dal febbraio 2022 e continua a far crescere la sua rete e migliorare le capacità. Killnet è guidato da intenti estremamente elevati e con ciò sta sfruttando opportunità senza capacità discutibilmente elevate.

Sono un eccellente esempio del rischio che il riemergere dell'hacktivism rappresenta per le organizzazioni a livello globale, considerando che ora viviamo in un mondo "as-a-service", se un gruppo è motivato e ha grandi intenzioni troverà opportunità con il capacità di cui dispongono o semplicemente acquistano ciò di cui hanno bisogno.

La guerra Russia-Ucraina ha ora spostato il panorama delle minacce sia per l'attività e le norme informatiche degli hacktivisti sia per le operazioni di informazione.

Rete mortale ORBAT:

Di seguito ho fornito l'ORBAT (ordine di battaglia) più completo che sono stato in grado di creare monitorando Killnet per oltre un anno.

Come puoi vedere, è vasto e mostra che, nonostante la reputazione percepita di Killnets come un gruppo di "pattini", sono ben organizzati e hanno una struttura decente. Alcuni punti chiave:

• Killnet ha il proprio scambio di criptovalute, questo probabilmente li aiuta a finanziare le operazioni in corso: originariamente erano un gruppo motivato finanziariamente.
• Killnet ha il suo forum — Infinity Forum che è stato creato da Killmilk con il supporto di Deanon e possibilmente Solaris Forum.
• Killnet aveva una piccola organizzazione l'anno scorso con Legion e i suoi gruppi di "forze speciali", la maggior parte dei quali ora sono chiusi.
• Killnet ora ha gruppi attivi che sono tutti capaci da soli, come Anonymous Russia e Phoenix. Vale la pena notare che tutti i gruppi attivi condurranno operazioni indipendenti da Killnet oltre che a loro sostegno.
• Killnet ha anche un'enorme influenza su altri gruppi filo-russi, questo è stato notato soprattutto con la campagna #RIPGermany che ha visto 22 gruppi separati unirsi agli attacchi di Killnet alle reti tedesche.
• Killnet continua a crescere in termini di dimensioni e supporto ed è probabile che ciò continuerà nel 2023 poiché senza dubbio si sono creati una solida reputazione. Nei media russi conducono interviste e sono elogiati in molti media russi e gruppi di Telegram.
• Killnet continua a utilizzare gli attacchi DDoS come arma principale e questo vale anche per i suoi numerosi gruppi, tuttavia deface, dox con interesse per ransomware e attacchi di violazione e perdita sono in aumento.
• Sono sicuro di essermi perso qualcosa con il mio ORBAT, poiché Killnet vede il mio lavoro sono sicuro che correggeranno eventuali errori.

Sono solo un pazzo australiano che lo fa nel tempo libero.

Per continui aggiornamenti:https://twitter.com/Cyberknow20