Killnet 2023 ORBAT

A estrutura operacional do grupo hacktivista russo mais infame

TL:DR:

• A Killnet aumentou consideravelmente sua organização guarda-chuva desde março de 2022.
• Killnet continua reunindo novos grupos para suas campanhas de larga escala, como o ataque à Alemanha e à OTAN nos últimos meses.
• Killnet e seu criador Killmilk continuam a ter sucesso em impactar o espaço de informação da Guerra Rússia-Ucrânia.
• Killnet reuniu pelo menos 22 grupos para participar de várias campanhas, destacando sua crescente influência e reputação.
• Killnet é um bom exemplo de por que a intenção precisa ser um fator a ser considerado ao monitorar ameaças no ciberespaço.
• Killnet continuará a crescer como uma organização com a semelhança de capacidades aumentadas e mais perigosas uma possibilidade crescente em 2023.

Para aqueles que não conhecem meu trabalho, tenho monitorado e relatado sobre o cenário cibernético da Guerra Rússia-Ucrânia desde o início da invasão em larga escala em 24 de fevereiro de 2022. O principal produto para isso é o cybertracker, que continua a fornecer insights sobre a escala da atividade cibernética de todos os níveis. Enquanto muitos especularam que teríamos uma 'ciberguerra' em grande escala, o que vimos são grandes volumes de atividades hacktivistas de grupos pró-Rússia e pró-Ucrânia que utilizam DDoS, Defacement, Doxing, ransomware e ataques de violação e vazamento para não apenas infligem danos cibernéticos, mas também manipulam o espaço da informação.

Nenhum exemplo maior disso é o Killnet, o agora infame grupo hacktivista pró-Rússia que causou problemas na América do Norte e na Europa desde fevereiro de 2022 e continua a aumentar sua rede e melhorar os recursos. A Killnet é impulsionada por uma intenção extremamente alta e, com isso, está aproveitando oportunidades sem recursos indiscutivelmente altos.

Eles são um excelente exemplo do risco que o ressurgimento do hacktivismo representa para as organizações em todo o mundo, considerando que agora vivemos em um mundo 'como serviço', se um grupo estiver motivado e tiver grandes intenções, ele encontrará oportunidades com o capacidade que eles têm, ou simplesmente comprar o que eles precisam.

A guerra Rússia-Ucrânia agora mudou o cenário de ameaças para atividades e normas cibernéticas hacktivistas e também para operações de informação.

Killnet ORBAT:

Abaixo, forneço o ORBAT (ordem de batalha) mais abrangente que consegui criar ao monitorar Killnet por mais de um ano.

Como você pode ver, é vasto e mostra que, apesar da reputação percebida de Killnets como um bando de 'skids', eles são bem organizados e têm uma estrutura decente. Algumas conclusões importantes:

• A Killnet tem sua própria troca de criptomoedas, o que provavelmente os ajuda a financiar as operações em andamento - eles eram originalmente um grupo motivado financeiramente.
• Killnet tem seu próprio fórum - Infinity Forum que foi criado por Killmilk com o apoio de Deanon e possivelmente Solaris Forum.
• Killnet tinha uma pequena organização no ano passado com a Legião e seus grupos de 'forças especiais', a maioria dos quais agora estão fechados.
• Killnet agora tem grupos ativos que são capazes por conta própria, como Anonymous Russia e Phoenix. Vale a pena notar que todos os grupos ativos conduzirão operações independentes de Killnet, bem como em apoio a eles.
• Killnet também tem grande influência sobre outros grupos pró-russos, isso foi mais notado com a campanha #RIPGermany, que viu 22 grupos separados se juntarem aos ataques de Killnets em redes alemãs.
• Killnet continua a crescer em tamanho e suporte e é provável que isso continue em 2023, pois sem dúvida eles criaram uma forte reputação. Na mídia russa, eles conduzem entrevistas e são elogiados em muitos meios de comunicação russos e grupos do Telegram.
• Killnet continua a usar DDoS como sua principal arma e isso também é verdade para seus muitos grupos, porém deface, dox com interesse em ransomware e ataques de violação e vazamento estão aumentando.
• Tenho certeza de que perdi algo com meu ORBAT, como Killnet vê meu trabalho, tenho certeza de que corrigirão quaisquer erros.

Eu sou apenas um australiano louco fazendo isso no meu tempo livre.

Para atualizações contínuas:https://twitter.com/Cyberknow20