Серафімов Микола Миколайович (, у даркнеті відомий як Killmilk, 16 травня 1993) — російський кіберзлочинець, хакер. Лідер проросійського хакерського угруповання Killnet, одного з найпопулярніших у Росії.
Біографія У 2017 році був засуджений за ст. 228.1 КК РФ за незаконне виробництво, продаж та транспортування наркотиків та психотропних речовин, відбував покарання у ВК-2 у Башкортостані в місті Салават.
У листопаді 2023 року в понад десять проросійських хакерів і хактивістів публічно виступили проти російського угруповання Killnet та її лідера Killmilk (Серафімов). Його звинувачували в атаках на інфраструктуру РФ, шахрайстві та численних порушеннях хакерської етики. Перед цим ім'я Серафімова довгий час лишалося невідомим. Про його особисті дані стало відомо в листопаді 2023 року, коли російське видання «Газета.ру» розкрило його ім'я та написало про деталі життя, пишучи про цей конфлікт.
Killnet Killnet — це хакерське угруповання під керівництвом Серафімова. Першу публічну активність угруповання проявило наприкінці 2021 року на форумі RuTor. Перший публічний проєкт мав назву «Universal Dark Service» та був орієнтований на DDoS-атаки. Проєкт атакував сайти ФСВП та співпрацював з проектом «Гулагу.нет». Тоді ж Killmilk почав надавати DDoS як сервіс, проводячи атаки на замовлення. Перед тим, як підтримати Росії, Killmilk проводило атаки на російську інфраструктуру.
Після цього хакерське угруповання Killnet неодноразово успішно атакувало інфраструктуру НАТО. Угруповання стало відомим у 2022 році. Після повномасштабного вторгнення, Killnet відкрито підтримало Росію і здійснила низку гучних DDoS-атак на великі цілі на кшталт ФНС США, банківських систем країн ЄС SWIFT та IBAN, американської збройової компанії Lockheed Martin та інших. Killnet атакувала 14 аеропортів США, американські урядові сайти, сайти НАТО тощо. Влітку 2022-го Killnet атакувала сайти в Німеччині, Італії, Румунії, Норвегії, Литві, США.
11 липня 2022 року Killnet оголосила про плани атакувати 10 країн, які підтримують Україну. Перша атака пройшла раніше — 20 червня проти Литви. Атака призвела до тимчасового закриття 130 урядових та приватних сайтів на 10 днів. Уряд країни відкрив із кримінальне провадження.
У жовтні 2022-го року KillMilk у інтерв'ю російському «медіа» RT розповів, що угруповання отримувало підтримку з боку нелегального майданчика для наркоторговців Solaris у даркнеті.
Навесні 2023 року Killnet створив проєкт «Dark-школа», 9 курсів із хакерської майстерності. Учням обіцяли уроки кардингу, OSINT, соціальної інженерії, DDoS-атак, використання шпигунського ПЗ тощо. Курси продавалися російською, хінді, англійською та іспанською мовами. Хактивісти та журналісти поставили під сумнів якість та цінність цих курсів. Більшість інформації з них була застарілою і її можна було знайти безкоштовно. У грудні 2023-го основний Telegram-канал Killnet був проданий за $50 тис. іншому угрупуванню — Deanon Club.
У березні 2024 року керівник групи Серафімов відійшов від справ і продовжив продавати курси з користування даркнетом. Угрупування «хактивістів» перестало атакувати українських партнерів і переорієнтувалося на російські майданчики з торгівлі наркотиками.
Сім'я Одружений.
Див. також Російсько-українська кібервійна Fancy Bear Cozy Bear
Примітки