网络黑客行动的财务挑战

关键要点

财务驱动的网络犯罪者与意识形态驱动的黑客行动者在收入上的差距明显。新型黑客行动主义在俄乌战争的背景下崛起，相关团体通过多种方式筹资。局部黑客团体如Killnet、Phoenix和Anonymous Sudan正在尝试多样的筹款手段，以维持其运作。

金融动机驱动的网络犯罪者显然在网络犯罪领域是为了赚钱，而他们那些号称拥有意识形态驱动的黑客行动者则常常发现自己难以维持生计。

自俄罗斯对乌克兰的战争开始以来，一种新的黑客行动主义 越来越显著，多个亲俄黑客组织因过去18个月内进行的高调攻击而声名显赫。

一份由KELA的研究人员撰写的报告PDF，需注册描述了五个黑客团体如何通过交易被盗数据、提供雇佣黑客及培训服务来为网络攻击筹集资金。研究人员补充道，这些被称为黑客行动者的团体还寻求投资者资助，并通过销售广告来支持其活动。

(相关报告：黑客行动主义：它是否再次时尚，还是只是一种狡猾的掩饰？)

“KELA在其报告中指出，尽管这些团体显然在探索新的收入来源，但寻找替代资金并不是它们的主要目标。它们的关注仍然集中在行动主义和传播其信息上。”

“这些团体似乎在进行尝试，有时显得混乱，努力测试各种可能的筹资方式，但这些努力中的一些似乎并未取得成功或未能引起预期的关注。”

Killnet：缺钱但不缺创意

在KELA研究的黑客团体中，亲俄网络威胁行动者Killnet展现出最强的创业精神，今年开始尝试多种赚钱活动。

狂飙梯子下载

Killnet的筹款项目包括试图建立一个私人军事黑客公司，销售商品和服务，推出黑客论坛，从投资者那里获取资金，向攻击受害者索要赎金，以及建立加密货币交易所。

尽管多项业务未能成功，这些尝试似乎更多是出于生存的需要。尽管Killnet被认为与俄罗斯政府存在联系，但KELA表示没有证据表明其或其他亲俄黑客团体得到了克里姆林宫的显著财政支持。

在2022年9月的一条帖子中，Killnet的创始人Killmilk表示，该团体不得不暂停攻击，因为他们已经耗光了资金。

Phoenix：以广告赞助进行攻击

另一被KELA确认为黑客行动者的团体Phoenix，主要从事分布式拒绝服务DDoS攻击、网站篡改、泄露被盗数据以及共享受损凭据至其Telegram频道。

今年4月，Phoenix宣布了网络犯罪生态系统中较为不寻常的筹款倡议：在Telegram和YouTube上直播其攻击。为了实现视频的变现，该团体宣布进行拍卖，最高出价者将出现在直播中。同时，他们也表示欢迎赞助，并会出售广告位。

Anonymous Sudan：提出巨额赎金要求

Anonymous Sudan宣称其目的是“向所有国家证明苏丹有人民会在网络上保护它”，并“攻击任何反对伊斯兰的人”。但研究人员形容该团体为“[俄罗斯利益的烟幕](https//wwwscworldcom/news/h