Killnet 2023 ORBAT

Cơ cấu hoạt động của nhóm Hacktivist khét tiếng nhất nước Nga

TL:DR:

• Killnet đã phát triển đáng kể tổ chức bảo trợ của họ kể từ tháng 3 năm 2022.
• Killnet tiếp tục tập hợp các nhóm mới cho các chiến dịch quy mô lớn của họ, chẳng hạn như nhắm mục tiêu vào Đức và NATO trong những tháng gần đây.
• Killnet và người tạo ra nó Killmilk tiếp tục thành công trong việc tác động đến không gian thông tin của Chiến tranh Nga-Ukraine.
• Killnet đã tập hợp ít nhất 22 nhóm tham gia vào các chiến dịch khác nhau, làm nổi bật ảnh hưởng và danh tiếng ngày càng tăng của họ.
• Killnet là một ví dụ điển hình về lý do tại sao Ý định cần được xem xét khi theo dõi các mối đe dọa trong không gian ảo.
• Killnet sẽ tiếp tục phát triển như một tổ chức với khả năng gia tăng và nguy hiểm hơn, khả năng ngày càng tăng vào năm 2023.

Đối với những người không biết về công việc của tôi, tôi đã theo dõi và báo cáo về bối cảnh mạng của Chiến tranh Nga-Ukraine kể từ khi bắt đầu cuộc xâm lược quy mô lớn vào ngày 24 tháng 2 năm 2022. Sản phẩm chính cho việc này là cybertracker, sản phẩm này tiếp tục cung cấp hiểu biết sâu sắc về quy mô hoạt động mạng ở tất cả các cấp. Trong khi nhiều người suy đoán rằng chúng ta sẽ có 'chiến tranh mạng' quy mô lớn, thay vào đó, những gì chúng ta đã thấy là khối lượng lớn hoạt động tấn công tin tặc từ cả các nhóm thân Nga và thân Ukraine, những người tận dụng các cuộc tấn công DDoS, Defacement, Doxing, ransomware và vi phạm và rò rỉ để không chỉ gây thiệt hại mạng mà còn thao túng không gian thông tin.

Không có ví dụ nào tuyệt vời hơn về điều này là Killnet, nhóm hacktivist thân Nga khét tiếng hiện đã gây rắc rối trên khắp Bắc Mỹ và Châu Âu kể từ tháng 2 năm 2022 và tiếp tục phát triển mạng lưới cũng như cải thiện khả năng của mình. Killnet được thúc đẩy bởi ý định cực kỳ cao và cùng với đó, họ đang tận dụng các cơ hội mà không cần phải có khả năng cao.

Chúng là một ví dụ tuyệt vời về nguy cơ tái xuất hiện chủ nghĩa hacktivism gây ra cho các tổ chức trên toàn cầu, vì chúng ta hiện đang sống trong một thế giới 'như một dịch vụ', nếu một nhóm có động lực và có mục đích cao thì họ sẽ tìm thấy cơ hội với khả năng họ có, hoặc đơn giản là mua những gì họ cần.

Cuộc chiến Nga-Ukraine hiện đã thay đổi bối cảnh mối đe dọa đối với cả hoạt động và chuẩn mực của những kẻ tấn công mạng cũng như hoạt động thông tin.

Killnet ORBAT:

Dưới đây tôi đã cung cấp ORBAT (thứ tự chiến đấu) toàn diện nhất mà tôi có thể tạo ra từ việc theo dõi Killnet trong hơn một năm.

Như bạn có thể thấy nó rất rộng lớn và cho thấy rằng mặc dù Killnets được coi là có tiếng là một lũ 'trượt' nhưng chúng được tổ chức tốt và có một cấu trúc đàng hoàng. Một số điểm chính:

• Killnet có sàn giao dịch tiền điện tử của riêng mình, điều này có thể giúp họ tài trợ cho các hoạt động đang diễn ra — ban đầu họ là một nhóm có động cơ tài chính.
• Killnet có diễn đàn riêng của mình — Diễn đàn Vô cực do Killmilk tạo ra với sự hỗ trợ của Deanon và có thể là Diễn đàn Solaris.
• Killnet đã có một tổ chức nhỏ vào năm ngoái với Legion và các nhóm 'lực lượng đặc biệt' của nó, hầu hết các nhóm này hiện đã ngừng hoạt động.
• Killnet hiện có các nhóm tích cực, tất cả đều có khả năng của riêng họ, chẳng hạn như Anonymous Russia và Phoenix. Điều đáng chú ý là tất cả các nhóm đang hoạt động sẽ tiến hành các hoạt động độc lập với Killnet cũng như hỗ trợ họ.
• Killnet cũng có ảnh hưởng rất lớn đối với các nhóm thân Nga khác, điều này được chú ý nhiều nhất với chiến dịch #RIPĐức chứng kiến ​​22 nhóm riêng biệt tham gia các cuộc tấn công của Killnet vào các mạng của Đức.
• Killnet tiếp tục phát triển về quy mô và hỗ trợ và có khả năng điều này sẽ tiếp tục vào năm 2023 vì chắc chắn họ đã tạo được danh tiếng mạnh mẽ. Trên các phương tiện truyền thông Nga, họ thực hiện các cuộc phỏng vấn và được khen ngợi trên nhiều phương tiện truyền thông Nga và các nhóm Telegram.
• Killnet tiếp tục sử dụng DDoS làm vũ khí chính của mình và điều này cũng đúng với nhiều nhóm của nó, tuy nhiên deface, dox quan tâm đến ransomware và các cuộc tấn công vi phạm và rò rỉ đang gia tăng.
• Tôi chắc chắn rằng tôi đã bỏ lỡ điều gì đó với ORBAT của mình, vì Killnet thấy công việc của tôi, tôi chắc chắn rằng họ sẽ sửa bất kỳ lỗi nào.

Tôi chỉ là một người Úc điên rồ làm việc này trong thời gian rảnh rỗi.

Để tiếp tục cập nhật:https://twitter.com/Cyberknow20