해커 집단이 정치 작전을 위한 다양한 자금 조달 기법을 활용하다

사이버 정보 회사 KELA 보고서에 따르면, 정치적 동기를 가진 해커 집단은 그들의 작전을 수행하기 위해 다양한 자금 조달 방법을 활용하고 있습니다.

이 회사는 데이터 유출 및 DDOS 공격을 수행하는 집단이 일반적으로 사용되는 전술을 포함한 다양한 기법에 참여한다고 밝혔습니다.

우리가 아는 바와 같이, 이러한 전술에는 악성코드 및 봇넷 판매, 피해자로부터의 몸값 요구, 해킹 대행 서비스 제공 등이 포함됩니다.

사이버 정보 회사는 러시아의 프로 해커 집단 Killnet이 2021년 11월에 임대용 봇넷을 홍보했다고 언급했습니다. 그러나, 올해 이 집단의 수익 방법은 급격히 증가했습니다.

이 집단은 7월에 해킹 대행을 조직하고, 관심 있는 해커들에게 아홉 개의 해킹 과정을 판매하기 위한 다크 스쿨 교육 프로그램을 공개했습니다.

같은 달, 이 집단은 텔레그램에서 인기를 얻으면서 서비스 요금을 3-4%로 부과하는 암호화폐 거래소 플랫폼을 공개했습니다.

러시아 집단 Killnet은 데이터, 로그 및 텔레그램 네트워크와 그들의 인피니티 포럼에 대한 접근을 광고와 함께 판매하려고 시도하는 모습이 목격되었습니다.

읽기: Google 메시지가 MLS 프로토콜을 지원합니다

그것이 전부가 아닙니다. 러시아 집단은 또한 작년 Rutor 사건, BlackSprupt 및 Lavitian 정부의 경우에서 보았듯이, 도난당한 데이터를 삭제하고 DDOS 공격을 종료하기 위해 몸값을 지불하도록 강요하려고 시도했습니다.

계속해서, 사이버 정보 회사 KELA는 또 다른 프로 러시아 해커 집단인 Anonymous Russia가 유럽 국가들을 겨냥한 정치적 동기가 있는 DDOS 공격을 넘어서는 그들의 돈벌이 활동을 공유했다고 밝혔습니다.

올해 후반에 이 해커 집단은 기부를 받는 것을 중단하고 대신 텔레그램 채널에서 광고된 Telsa Botnet 악성코드와 같은 서비스를 시작했습니다. 그 후 이 집단은 Tor 브라우저의 웹사이트를 겨냥한 DDOS 서비스를 공개했습니다.

KELA에 따르면, Anonymous Sudan은 최근에 등장한 해커 집단으로 Killnet과의 연관성이 있다고 합니다. 이 집단은 또한 텔레그램 채널에서 도난당한 데이터를 판매하고 있습니다.

더욱이, Anonymous Sudan은 Air France에서 도난당한 데이터를 $3,000의 몸값으로 판매하려고 시도했으며, 동시에 스칸디나비아 항공사에 공격을 종료하기 위해 $3,500를 요구했습니다.

그 후, 이 해커 집단은 마이크로소프트에 DDOS 공격을 감행하고 공격을 중단하기 위해 $1,000,000의 몸값을 요구하며 마이크로소프트 서비스를 중단시켰습니다. 또한, Anonymous Sudan은 $50,000에 3천만 개의 마이크로소프트 계정을 판매하는 광고를 게시했습니다.

마지막으로, Pheonix는 Legion(러시아 해커 집단)의 하위 팀으로 출범한 또 다른 러시아 해커 집단으로, 곧 텔레그램에서 도난당한 데이터를 판매하는 등 다양한 수익 기법을 수용했습니다.

해커 집단의 목표는 Cellular Pacific을 포함한 텔레그램 그룹에서 공개적으로 강탈당했습니다.

더욱이, 해커 집단의 리더는 이 집단이 DDOS 공격 서비스를 제공하며 텔레그램에서 개인 해킹 과정을 제공하고 최대 $2,675를 청구한다고 덧붙였습니다.

이후 이 집단은 공격을 비디오 및 오디오 스트리밍하기 시작할 것이라고 발표하며, 최고 입찰자에게 라이브 스트림에 대한 접근을 허용했습니다.

사이버 정보 회사에 따르면, 이러한 집단은 강력한 공격을 수행하기 위해 그들의 작전을 수익화하고 있습니다.

그럼에도 불구하고, 그들의 자금 조달이 없더라도 사용자 및 기업에 대한 위험이 줄어들지는 않으며, 데이터 도난 및 민감한 정보 노출의 결과는 훨씬 더 큽니다.

읽기: 트위터가 ‘X’라는 글자로 리브랜딩됨 - 파란 새 RIP