Killnet 2023 ОРБАТ

Операционная структура самой печально известной российской группировки хактивистов

ТЛ: ДР:

• Killnet значительно расширила свою зонтичную организацию с марта 2022 года.
• Killnet продолжает сплачивать новые группы для своих крупномасштабных кампаний, таких как нападения на Германию и НАТО в последние месяцы.
• Killnet и его создатель Killmilk продолжают успешно влиять на информационное пространство российско-украинской войны.
• Killnet объединила как минимум 22 группы для участия в различных кампаниях, подчеркнув их растущее влияние и репутацию.
• Killnet — хороший пример того, почему Intent должен учитываться при мониторинге угроз в киберпространстве.
• Killnet будет продолжать расти как организация, а в 2023 году вероятность появления более опасных возможностей возрастет.

Для тех, кто не знает о моей работе, я отслеживаю и сообщаю о киберпространстве российско-украинской войны с начала крупномасштабного вторжения 24 февраля 2022 года. Основным продуктом для этого является кибертрекер, который продолжает предоставлять понимание масштабов киберактивности всех уровней. В то время как многие предполагали, что у нас будет крупномасштабная «кибервойна», вместо этого мы увидели большие объемы хактивистской активности как со стороны пророссийских, так и проукраинских групп, которые используют DDoS, Defacement, Doxing, программы-вымогатели, а также атаки на взлом и утечку не только наносить киберущерб, но и манипулировать информационным пространством.

Не лучшим примером этого является Killnet, ныне печально известная пророссийская группа хактивистов, которая создает проблемы в Северной Америке и Европе с февраля 2022 года и продолжает расширять свою сеть и улучшать возможности. Killnet руководствуется чрезвычайно высокими намерениями, и при этом они используют возможности без, возможно, высоких возможностей.

Они являются отличным примером риска, который возрождение хактивизма представляет для организаций во всем мире, учитывая, что мы сейчас живем в мире «как услуга», если группа мотивирована и имеет высокие намерения, они либо найдут возможности с помощью возможности, которые у них есть, или просто купить то, что им нужно.

Российско-украинская война в настоящее время изменила ландшафт угроз как для хактивистской киберактивности и норм, так и для информационных операций.

Килнет ОРБАТ:

Ниже я представил наиболее полный ORBAT (боевой порядок), который мне удалось создать, наблюдая за Killnet более года.

Как вы можете видеть, он обширен и показывает, что, несмотря на то, что Killnets воспринимается как сборище «салазок», они хорошо организованы и имеют достойную структуру. Некоторые ключевые выводы:

• У Killnet есть собственная криптовалютная биржа, что, вероятно, помогает им финансировать текущие операции — изначально они были финансово мотивированной группой.
• У Killnet есть свой форум — Infinity Forum, созданный Killmilk при поддержке Deanon и, возможно, Solaris Forum.
• В прошлом году у Killnet была небольшая организация с Legion и его группами «спецназа», большинство из которых сейчас закрыты.
• В Killnet теперь есть активные группы, способные сами по себе, такие как Анонимная Россия и Феникс. Стоит отметить, что все активные группы будут проводить операции независимо от Killnet, а также в их поддержку.
• Killnet также имеет огромное влияние на другие пророссийские группы, это было наиболее заметно в кампании #RIPGermany, в ходе которой 22 отдельные группы присоединились к атакам Killnets на немецкие сети.
• Killnet продолжает расти в размерах и поддержке, и вполне вероятно, что это продолжится и в 2023 году, поскольку они, без сомнения, создали сильную репутацию. В российских СМИ они дают интервью, их хвалят многие российские СМИ и группы Telegram.
• Killnet продолжает использовать DDoS в качестве своего основного оружия, и это также относится ко многим его группам, однако количество атак deface, dox, заинтересованных в программах-вымогателях, а также атак с нарушениями и утечками увеличивается.
• Я уверен, что что-то упустил с моим ORBAT, поскольку Killnet видит мою работу, я уверен, что они исправят любые ошибки.

Я просто сумасшедший австралиец, занимающийся этим в свободное время.

Для продолжения обновлений:https://twitter.com/Cyberknow20