Killnet ist eine prorussische Hackergruppe, die nach dem russischen Angriff auf die Ukraine mit Überlastungsangriffen auf Websites in Europa auftrat. In Deutschland hatte sie die Angriffswelle vom 25. und 26. Januar 2023 angekündigt, die Websites von Flughäfen und Behörden traf. Das BSI ordnet solche Aktionen als Hacktivismus mit begrenzter Schadwirkung ein.
- Killnet
Eine prorussische Hackergruppe, die Websites in Europa mit Überlastungsangriffen lahmzulegen versucht.
Beispiel: „Nachdem Killnet die Welle angekündigt hatte, schaltete der Flughafen den DDoS-Schutz seines Hosters vorsorglich zu.“Abgrenzung zu staatlichen Gruppen wie Fancy Bear: Killnet tritt offen auf und kündigt an. Eine staatliche Gruppe arbeitet verdeckt und will Zugang zu Daten.
Abgrenzung zu NoName057(16): eine zweite prorussische Gruppe, die das BSI neben Killnet nennt und die mit DDoSia ein eigenes Botnetz aufgebaut hat.
Was Killnet in Deutschland angegriffen hat
Vor allem Websites von Flughäfen, daneben einzelne Ziele im Finanzsektor und Websites der Bundes- und Landesverwaltung. So beschreibt das BSI die Welle vom 25. und 26. Januar 2023, die Killnet vorher angekündigt hatte. Einige Seiten waren zeitweise nicht erreichbar; die Angriffe auf Behörden konnten laut BSI größtenteils abgewehrt werden und blieben ohne gravierende Auswirkungen.
Bekannt geworden war die Gruppe in Deutschland schon im Sommer 2022. Im April 2023 ordnete ein Vertreter des BSI im Digitalausschuss des Bundestags die Angriffe Killnet und NoName057(16) zu.
Wie Killnet vorgeht
Ausschließlich mit DDoS-Angriffen, so das BSI über die prorussischen Gruppen dieser Zeit. Eine Website wird mit so vielen Anfragen überhäuft, dass sie nicht mehr antwortet; eingebrochen wird dabei nirgends. Kennzeichnend ist die Ankündigung vorab in sozialen Netzwerken.
Die Angriffe kommen aus vielen Quellen. Nach Darstellung des BSI im Bundestag beteiligen sich Freiwillige gegen Geld, und die Mehrheit der Angriffe sei von begrenzter technischer Qualität.
Was Killnet bewirkt und wie Betreiber sich schützen
Wenig Schaden, viel Aufmerksamkeit. Das BSI wertet diesen Hacktivismus als Propagandawerkzeug, das Verunsicherung stiften und das Vertrauen in den Staat untergraben soll. Ein zeitweiser Ausfall ist ärgerlich, Daten gehen dabei keine verloren.
Gegen Überlastung hilft nach dem BSI ein aktivierter DDoS-Schutz, meist beim Hoster oder einem vorgeschalteten Netzdienst. Wer eine öffentliche Stelle betreut, sollte ihn eingerichtet haben, bevor eine Ankündigung kommt.