Killnet黑客小组领导计划辞职并启动新组

关键点摘要

创始人兼领导者Killnet的网络黑客小组近日宣布，计划在即将进行的针对洛克希德马丁的黑客与泄密行动之后离开该组织。Killnet是一个众包的亲俄黑客激进组织，自俄罗斯入侵乌克兰以来应运而生。尽管其攻击方式不如乌克兰的IT军队精准和成功，但两者都是为了通过扰乱非战斗组织来施压对手国家。

Killnet因对康涅狄格州一家机场以及立陶宛和挪威的相关机构进行DDoS攻击而声名显赫，此外还曾攻击过美国国会官网，使其停机约两小时。

“Killnet在其Telegram频道和其他渠道声明创始人KillMilk正在转型以保护该组织，我认为这意味着保护自己不受执法机关的注意，”威胁情报公司Groupsense的情报运营总监Bryce WebsterJacobsen表示。“我并不相信这个解释。”

在Killnet发布的几个帖子中，指引成员到新的KillMilk渠道，KillMilk声称自己正在创建一个新组织，因此看起来并非完全退出。“更可能的是，”WebsterJacobsen说，“这是一种试图将自己与在洛克希德行动后受到的国际关注拉开距离的方法，试图远离该行动以及CYA。”

虽然Killnet以DDoS攻击闻名，但该组织公开表示，针对洛克希德马丁的行动将是一次黑客与泄密行动。WebsterJacobsen尚未评估该组织是否已获得初步访问权限，但他注意到，Killnet的领导通常并不像看起来那样对潜在成功充满信心。

Killnet还宣布新领导者将是“BlackSide”。

根据Killnet的官方联系人，BlackSide是一个不具名的网络犯罪特定访问论坛的管理员，他们声称该论坛托管在Tor网络上，”一名要求匿名的私营部门分析师在邮件中表示。“他们已经宣布BlackSide精通勒索软件、网络钓鱼和从欧洲加密货币交易所的盗窃。”

分析师指出，“在勒索软件的语境中，‘BlackSide’可能是对‘BlackMatter’和‘DarkSide’勒索软件组织的一种俏皮称呼和合成词。”

由于Killnet的成员技能水平各异，因此专家认为Killnet可能很有可能会继续其针对协助乌克兰的国家的DDoS攻击策略。一位要求匿名的分析师表示，Killnet经常宣称对其他团体的攻击负责，以创造自己的神话。然而，这位分析师指出，Killnet声称BlackSide具备的广泛技能组合可能意味着该组织会采用新的战术。

“我们可能会看到网络入侵、数据库泄露和勒索软件部署策略的整合。这种情况并非不可能，有观察到类似活动的黑客和网络犯罪组织如Network Battalion 65、Anonymous、XakNet等。”该分析师表示。

“需要注意的是，勒索软件的部署是一个复杂、多步骤且耗时的过程。因为Killnet偏爱快速胜利，所以潜在的勒索软件活动不太可能公开讨论。”

KillMilk正在积极招募新团队成员。