Krieg der "russischen" Hacker: Warum russischsprachige Cybergruppen gegenseitig angreifen

Der Focus veröffentlicht Details zum Zerfall und der weiteren Konfrontation von Hackern. Bis zum 24. Februar 2022 erschien die sogenannte "Bruderschaft" in Darknet und Hacker Community, die russischsprachige Hacker aus den ehemaligen UdSSR -Republiken kombinierte.

Als Gegenleistung für eine gegenseitig vorteilhafte Zusammenarbeit, trotz der Annexion der Krim, der Unterstützung von Separatisten im Donbass, dem Angriff auf Georgia und anderen Konflikten stimmten sie zu, zusammenzugehen und Hacker -Erfahrungen zu teilen. Die Gemeinde umfasste verschiedene Gruppen aus Russland, Ukraine, Weißrussland, den baltischen Ländern, dem Südkaukasus und Zentralasien. Unter ihnen sind bekannt als: Conti, Alphv (Blackcat), Lockbit, Sturm- und viele andere.

Der Hauptzustand der Gemeinschaft bestand darin, Angriffe auf die Organisationen und die Bürger der teilnehmenden Länder zu unterlassen. Natürlich traten interne Konflikte aus politischen Gründen vor dem Krieg auf, aber der Punkt des Kochens war der 24. Februar 2022, als russische Truppen in das Territorium der Ukraine einmarschierten.

Es besteht kein Interesse an der persönlichen Anreicherung durch Zusammenarbeit mit Vertretern des Angreiferlandes, das keine Gelegenheit spielen könnte, zumal russischsprachige Hacker aus unserem Land die Unterstützung für die Ukraine erklärt haben.

Gleichzeitig sprach die russische Cybersea der Erpresserinnen von Konti zur Unterstützung des Kremls und erklärte "die volle Unterstützung der russischen Regierung" und versprach, "alle möglichen Ressourcen zu verwenden, um als Reaktion auf die kritische Infrastruktur der Ukraine zu streiken".

"Brotherhood" begann sich in die Augen zu spalten und reduzierte die Aktivität gemeinsamer krimineller Transaktionen im Internet erheblich - Hacker begannen, miteinander zu kämpfen - das Material lautet. Nur wenige Tage nach Kriegsbeginn wurden die ukrainischen Cyberkriminalitätsexperten für die internen FTI -Dateien zugänglich. Sie wurden wahrscheinlich von ukrainischen Hackern verschmolzen, die Teil der Bruderschaft waren, schreiben Journalisten.

Es wurden jedoch nur Hacker -Tools und Hacker aus Conti verschmolzen, aber die Cyberkriminalität von Alphv und Lockbit wurde nicht verletzt, anscheinend erklärten sie in der Zeit neutral, sagen Sicherheitsexperten. Beim Brennen begannen die Mitglieder der Bruderschaft jedoch alleine zu handeln, und sie beinhalteten andere Gewerkschaften, die die kriegführenden Länder repräsentieren.

Experten sagen, dass einige der Gruppen sogar mit öffentlichen Bewegungen zur gegenseitigen Konfrontation zwischen Cyberangriffen oder Angriffen auf die IT -Infrastruktur des Feindes zusammenarbeiten begannen. Cyberexer glauben, dass die Killnet Pro -russische Gruppe das Ergebnis des Zusammenbruchs der großen Bruderschaft ist. Killnet umfasst Experten, anonyme Russland, anonymer Sudan, Infinity -Hacker und einige andere.

Sie sind für die Hälfte aller pro -russischen Hacker -Aktivitäten und Cyberangriffe für uns, Deutschland, Litauen und andere Länder, die die Ukraine unterstützen, verantwortlich. Cyberexer glauben, dass 2023 nichts in den Beziehungen von Hacker -Gruppen aus Russland und der Ukraine verändern wird. Sie werden sich immer noch gegenseitig bekämpfen: einige Angriffe, während andere helfen, sich zu verteidigen.

Aber Russland, das, wie der Stellvertreter des Staates Duma Oleksandr Hinstein, erklärte, betrachtet die Möglichkeit, "Hacker zugunsten von Russland" rechtliche Immunität zu bieten. Dies kann eine Gruppe aus neutralen Ländern provozieren, um auf den Parteien der Russischen Föderation zu stehen oder lokale Hacker für aktive Cyberwar zu locken.