Russische Hackergruppe Killnet kehrt mit neuer Identität zurück

MÜNCHEN (IT BOLTWISE) – Die russische Hackergruppe Killnet, bekannt für ihre lauten pro-kremlischen Cyberangriffe, ist nach Monaten der Stille wieder aufgetaucht, jedoch nicht in ihrer ursprünglichen Form.

Die russische Hackergruppe Killnet, die einst für ihre lautstarken pro-kremlischen Cyberangriffe bekannt war, ist nach einer längeren Pause wieder aktiv geworden. Anfang dieses Monats behauptete Killnet, das Drohnen-Tracking-System der Ukraine gehackt zu haben, um Geolokalisierungsdaten bereitzustellen, die angeblich russischen Streitkräften halfen, mehrere Radarstationen zu zerstören. Diese Behauptungen wurden von russischen Medien stark gefördert, bleiben jedoch von unabhängigen Analysten unbestätigt.

Der Zeitpunkt des Comebacks von Killnet ist bemerkenswert, da er mit dem russischen Siegestag zusammenfiel, der an den Sieg der Sowjetunion über Nazi-Deutschland im Zweiten Weltkrieg erinnert. Dieses Datum wird häufig in russischen Propaganda- und Desinformationskampagnen genutzt. Es ist unklar, ob das Wiederauftauchen direkt mit einer spezifischen Anti-Ukraine-Operation verbunden ist oder ob es sich um einen breiteren Neustart der Aktivitäten von Killnet handelt, so Analysten des Cybersicherheitsunternehmens Flashpoint.

Einige Cyberexperten vermuten, dass das Wiederauftauchen von Killnet wahrscheinlich ein kalkulierter Versuch ist, unter einer neuen Identität wieder an Relevanz zu gewinnen. Während die Gruppe weiterhin Hacktivismus in ihrem Branding referenziert, spiegelt ihr Betriebsmodell zunehmend das eines Cybercrime-Dienstleisters wider, der nach Ruf und Einnahmen strebt, anstatt nach ideologischem Einfluss, so Analysten des Blockchain-Intelligenzunternehmens TRM Labs.

Killnet verschwand Ende 2023 aus der Öffentlichkeit, nachdem ihr Gründer, KillMilk, von russischen Medien als 30-jähriger Russe mit angeblichen Verbindungen zum Drogenhandel und einer Vorliebe für Luxusautos enttarnt wurde. Nach der Enthüllung wurde die Kontrolle über die Gruppe an einen neuen Besitzer, das Anti-Drogen-Kollektiv Deanon Club, übertragen, dessen Administrator, bekannt als BTC, Berichten zufolge Killnet-Vermögenswerte für zwischen 10.000 und 50.000 US-Dollar erwarb.

Der Erwerb führte zu internen Unstimmigkeiten, die zum Abgang der ursprünglichen Administratoren und technischen Betreiber von Killnet führten und die Gruppe während wichtiger geopolitischer Ereignisse mit einem Führungsvakuum und einer verminderten operativen Kapazität zurückließen, so TRM Labs gegenüber Recorded Future News. Die Gruppe könnte auch Teil einer breiteren Strategie sein, die von anderen Hacker-Kollektiven häufig angewendet wird, so Rik Ferguson, Vizepräsident für Sicherheitsintelligenz beim Cybersicherheitsunternehmen Forescout.

Von Anfang an erlangte Killnet Bekanntheit durch unsophisticated, kostengünstige Distributed-Denial-of-Service (DDoS)-Angriffe – Taktiken, die so einfach waren, dass Gründer KillMilk Berichten zufolge von anderen pro-russischen Gruppen verspottet wurde, weil er auf geliehene Botnets angewiesen war. Unter der Führung von BTC schlug die Gruppe jedoch einen neuen Kurs ein. Laut Forschern von TRM Labs hat Killnet von patriotischem Hacktivismus zu profitgetriebener Cyberkriminalität umgeschwenkt.

Killnet hat lange als fluides, dezentralisiertes Kollektiv operiert, mit verschiedenen Untergruppen, die häufig im Dunkeln bleiben, sich umbenennen, fusionieren oder sich abspalten, um unabhängig zu agieren, so Analysten bei Flashpoint. Nach der öffentlichen Enthüllung der Identität von Gründer KillMilk könnte er sich zurückgezogen haben, um anderen die Fortführung des Killnet-Namens zu ermöglichen – oder, wie Geenens vermutet, könnten nicht verwandte Akteure die erkennbare Marke übernommen haben, um sofortige Bekanntheit zu erlangen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!