Killnet 2023 ORBA

Najbardziej niesławna struktura operacyjna rosyjskiej grupy haktywistycznej

TL:DR:

• Killnet znacznie powiększył swoją organizację patronacką od marca 2022 r.
• Killnet nadal gromadzi nowe grupy do swoich kampanii na dużą skalę, takich jak ataki na Niemcy i NATO w ostatnich miesiącach.
• Killnet i jego twórca Killmilk nadal odnoszą sukcesy we wpływaniu na przestrzeń informacyjną wojny rosyjsko-ukraińskiej.
• Killnet zebrał co najmniej 22 grupy, aby przyłączyły się do różnych kampanii, podkreślając ich rosnący wpływ i reputację.
• Killnet jest dobrym przykładem tego, dlaczego Intent musi być czynnikiem branym pod uwagę podczas monitorowania zagrożeń w cyberprzestrzeni.
• Killnet będzie nadal się rozwijać jako organizacja, a w 2023 roku będzie rosła możliwość zwiększania i zwiększania niebezpiecznych możliwości.

Dla tych, którzy nie są świadomi mojej pracy, monitoruję i relacjonuję cyberkrajobraz wojny rosyjsko-ukraińskiej od rozpoczęcia inwazji na dużą skalę 24 lutego 2022 r. Głównym produktem do tego celu jest cybertracker, który nadal zapewnia wgląd w skalę cyberaktywności na wszystkich poziomach. Podczas gdy wielu spekulowało, że będziemy mieli „cyberwojnę” na dużą skalę, zamiast tego widzieliśmy dużą aktywność haktywistów zarówno ze strony prorosyjskich, jak i proukraińskich grup, które wykorzystują DDoS, Defacement, Doxing, oprogramowanie ransomware oraz ataki na włamania i wycieki, aby nie tylko wyrządzać szkody cybernetyczne, ale także manipulować przestrzenią informacyjną.

Najlepszym tego przykładem jest Killnet, obecnie niesławna prorosyjska grupa haktywistów, która od lutego 2022 r. powoduje problemy w Ameryce Północnej i Europie i nadal rozwija swoją sieć i ulepsza możliwości. Killnet kieruje się niezwykle wysokimi intencjami i dzięki temu wykorzystuje możliwości bez prawdopodobnie wysokich możliwości.

Są doskonałym przykładem ryzyka, jakie ponowne pojawienie się haktywizmu stwarza dla organizacji na całym świecie, biorąc pod uwagę, że żyjemy obecnie w świecie „as-a-service”, jeśli grupa jest zmotywowana i ma wysokie intencje, albo znajdzie możliwości z możliwości, które mają, lub po prostu kupują to, czego potrzebują.

Wojna rosyjsko-ukraińska zmieniła obecnie krajobraz zagrożeń zarówno dla haktywistycznych działań i norm cybernetycznych, jak i operacji informacyjnych.

Killnet ORBA:

Poniżej przedstawiłem najbardziej wszechstronny ORBAT (kolejność bitwy), jaki udało mi się stworzyć, monitorując Killnet przez ponad rok.

Jak widać jest ona ogromna i pokazuje, że pomimo postrzegania przez Killnets reputacji bandy „poślizgów”, są oni dobrze zorganizowani i mają przyzwoitą strukturę. Niektóre kluczowe dania na wynos:

• Killnet ma własną giełdę kryptowalut, co prawdopodobnie pomaga im w finansowaniu bieżących operacji — pierwotnie byli grupą motywowaną finansowo.
• Killnet ma swoje własne forum — Infinity Forum, które zostało stworzone przez Killmilk przy wsparciu Deanona i prawdopodobnie Solaris Forum.
• Killnet miał w zeszłym roku małą organizację z Legionem i jego grupami „sił specjalnych”, z których większość jest teraz zamknięta.
• Killnet ma teraz aktywne grupy, które są w stanie działać samodzielnie, takie jak Anonymous Russia i Phoenix. Warto zaznaczyć, że wszystkie aktywne grupy będą prowadziły operacje niezależne od Killnet, jak i wspierające je.
• Killnet ma również ogromny wpływ na inne prorosyjskie grupy, co było najbardziej widoczne w kampanii #RIPGermany, w której 22 oddzielne grupy dołączyły do ​​ataków Killnets na niemieckie sieci.
• Killnet nadal rośnie pod względem wielkości i wsparcia i prawdopodobnie utrzyma się to do 2023 roku, ponieważ bez wątpienia stworzyli silną reputację. W rosyjskich mediach przeprowadzają wywiady i są chwaleni w wielu rosyjskich mediach i grupach Telegram.
• Killnet nadal używa DDoS jako swojej głównej broni i dotyczy to również wielu jego grup, jednak deface, dox zainteresowane oprogramowaniem ransomware oraz atakami na włamania i wycieki są coraz częstsze.
• Jestem pewien, że coś przeoczyłem w moim ORBAT, ponieważ Killnet widzi moją pracę i jestem pewien, że poprawią wszelkie błędy.

Jestem tylko szalonym Australijczykiem, który robi to w wolnym czasie.

Dalsze aktualizacje:https://twitter.com/Cyberknow20