Security Lab

Killnet

KillNet - это хактивистская группа, связанная с Россией, обретшая известность в первый месяц конфликта России и Украины, когда они начали широкомасштабную, хотя и относительно примитивную, кампанию атак типа Distributed Denial of Service (DDoS), политической риторики и дезинформации. KillNet заявляет, что их основные цели - сторонники Украины, включая страны НАТО и их союзников.

KillNet - активная группировка, состоящая из более чем ста кибернаемников, возникших из кибервойны по линии Россия-Украина. Тактика KillNet в основном состоит из досаждений на уровне DDoS-атак на критическую инфраструктуру, аэропорты, государственные службы и медиакомпании в странах НАТО, включая США, Канаду, Австралию, Италию и Польшу, а также сторонников Украины практически во всех странах Восточной Европы, Скандинавии и Балтии.

Атаки KillNet не используют особо сложных инструментов или стратегий. В то время как DDoS-атаки обычно сопровождаются вымогательством, кибератаки KillNet не включают требования о выкупе. В большинстве случаев атаки KillNet вызывали только краткосрочные перебои или меньше: хотя KillNet утверждал, что скомпрометировал серверы Lockheed Martin и украл конфиденциальные данные, американский военный подрядчик этого не подтверждал.

KillNet также проводит агрессивную и риторическую кампанию дезинформации для своих 90 000 подписчиков в Telegram. Они использовали публичные насмешки над жертвами DDoS-атак и даже угрозы, что их атаки приведут к потере человеческих жизней. После того как KillNet взяла на себя ответственность за кибератаку, которая временно парализовала парламентские веб-службы страны, правительство Латвии объявило группу террористической организацией. Группа также публично ссорилась с хактивистской группой Anonymous.

У KillNet есть структурированная организационная иерархия, и считается, что она работала вместе с другими пророссийскими хактивистскими группами, включая XakNet Team. В июле 2022 года лидер KillNet, Killmilk, опубликовал в социальных сетях сообщение о том, что он уходит из группы, чтобы набрать новую команду; в качестве нового главы группы был объявлен хакер по имени Blackside - черный хакер, специализирующийся на вымогательстве, фишинге и краже криптовалют.

Первые в мире правила хакинга вызвали агрессивную реакцию кибербанд

Красный Крест предложил единые правила ведения кибервойны, но хакеры думают по-другому.

Когда маски падают: админ канала Anonymous Russia на скамье подсудимых

18-летний хакер из Гомеля ответит за свои действия перед судом.

Геополитика, уязвимости и виртуальные ботнеты — что влияет на стремительный рост DDoS-атак

Компания Cloudflare отчиталась о 15% увеличении числа атак типа «отказ в обслуживании» за второй квартал этого года.

Вымогатели-шифровальщики парализовали порт Нагоя: экономика Японии под угрозой

Порту Нагоя грозят огромные финансовые потери из-за простоев в отгрузке контейнеров.

Microsoft в центре скандала: хактивисты «Anonymous Sudan» заявили, что похитили данные 30 миллионов клиентов компании

Официальные представители утверждают, что никакого взлома не было, но кто же говорит правду?

Немецкий производитель оружия Rheinmetall подтвердил кибератаку

Компания расследует размер ущерба.

Microsoft: группировка KillNet за 3 месяца увеличила число DDoS-атак в 3 раза

Основная цель хактивистов – больницы и организации здравоохранения.

Российские хактивисты создают собственную версию вредоноса Mirai

Вероятно, хактивисты готовят масштабное нападение или новый источник заработка.

Группировку Killnet обвинили в нарушении гуманитарной миссии НАТО

Жертвы турецко-сирийского землетрясения чуть не остались без помощи из-за сетевого сбоя.

Хакеры атаковали сайты НАТО

Атаке подвергся в том числе сайт Штаба сил специальных операций НАТО.

CISA заявила, что DDoS-атаки Killnet на медицинский сектор США не оказали большого эффекта

Эксперты кибербезопасности утверждают, что инцидент был масштабным, но его последствия незначительны.

Опубликован список из более 17000 IP-адресов, с которых проводятся массовые DDoS-атаки

Список поможет организациям выстроить надёжную защиту от киберпреступников.

Хакерская группа Killnet атаковала медицинский сектор США

О факте кибератаки представители группировки сообщили в своём Telegram-канале.

В недавних атаках на больницы США и Европы злоумышленники использовали новый ботнет Passion

Эксперты связывают DDoS-сервис с Россией.

Российские DDoS-атаки вызвали тревогу в Дании и США

После серий атак на больницы и госучреждения западные страны задумались об усилении кибербезопасности.

Пророссийские хактивисты атаковали сайты голландских больниц

За кибератакой на медицинский центр университета в голландском городе Гронинген стоит Killnet.

Песков отреагировал на кибератаки, идущие на Россию из США

Связывать ли множество кибератак на Россию, идущих с территории США, с Белым домом?" - вопрос, который задал Дмитрий Песков.

Война картелей: киберпреступники делят тёмный рынок

Представители даркнет-маркетплейса Kraken взломали своих конкурентов.

Европарламент подвергся кибератаке

После провокационных заявлений в адрес России Европарламент стал жертвой кибертерроризма.

Группировка KillNet атаковала сайты аэропортов США

Не менее 14 сайтов американских аэропортов оказались недоступны из-за действий злоумышленников