hacktivismo
¿Qué es el hacktivismo?
El hacktivismo es un acto activista social o político que se lleva a cabo irrumpiendo y causando estragos en un sistema informático seguro. El hacktivismo es una mezcla de "piratería" y "activismo" y se dice que fue acuñado por el grupo hacktivista Cult of the Dead Cow.
Comprender el hacktivismo
El hacktivismo generalmente se dirige a objetivos corporativos o gubernamentales. Las personas o grupos que practican el hacktivismo se denominan hacktivistas. Los objetivos de los hacktivistas incluyen organizaciones religiosas, terroristas, traficantes de drogas y pedófilos.
Un ejemplo de hacktivismo es un ataque de denegación de servicio (DoS) que apaga un sistema para evitar el acceso de los clientes. Otros ejemplos implican proporcionar a los ciudadanos acceso a páginas web censuradas por el gobierno o proporcionar medios de comunicación con protección de la privacidad a grupos amenazados (como los sirios durante la Primavera Árabe).
Los métodos de los hacktivistas pueden incluir ataques de denegación de servicio distribuido (DDoS), que inundan un sitio web o una dirección de correo electrónico con tanto tráfico que se cierra temporalmente; robo de datos; desfiguración del sitio web; virus informáticos y gusanos que difunden mensajes de protesta; hacerse cargo de las cuentas de las redes sociales y robar y divulgar datos confidenciales.
Existe desacuerdo dentro de la comunidad hacktivista sobre qué técnicas son apropiadas y cuáles no. Por ejemplo, si bien los hacktivistas pueden afirmar que apoyan la libertad de expresión como una causa importante, el uso de ataques DoS, la desfiguración de sitios web y el robo de datos que dificultan o impiden la libertad de expresión pueden estar en desacuerdo con ese objetivo.
Los métodos que utilizan los hacktivistas son ilegales y constituyen una forma de delito cibernético. Sin embargo, a menudo no son procesados porque rara vez son investigados por las fuerzas del orden. Puede ser difícil para las fuerzas del orden identificar a los piratas informáticos y los daños resultantes tienden a ser menores.
Los ataques de hacktivistas en sí mismos no son violentos y no ponen a los manifestantes en riesgo de daño físico, a diferencia de participar en una protesta callejera, pero el hacktivismo puede incitar a la violencia en algunos casos.
El hacktivismo también hace posible apoyar causas geográficamente distantes sin tener que viajar allí y permite que personas geográficamente dispersas con objetivos comunes se unan y actúen en apoyo de un objetivo común.
El hacktivismo puede utilizarse como sustituto o complemento de las formas tradicionales de activismo, como las sentadas y las marchas de protesta. Las protestas de Occupy Wall Street y la Iglesia de Scientology involucraron tanto la presencia física de simpatizantes en las calles como ataques en línea.
Tipos de hacktivismo
Los hacktivistas utilizan una amplia gama de herramientas y técnicas para trabajar hacia sus objetivos. Pueden incluir acciones como:
Doxing: En este método, los hacktivistas recopilan información confidencial sobre una persona u organización específica y la hacen pública.
Bloguear de forma anónima: esta táctica es utilizada principalmente por denunciantes, periodistas y activistas para aclarar un problema específico y mantener la privacidad.
Ataques DoS y DDoS: Esta táctica tiene como objetivo inundar los sistemas informáticos o las redes específicas para evitar que los usuarios accedan a ellos.
Fugas de información: En esta táctica, una fuente interna con acceso a información confidencial o clasificada (que implica a una persona u organización específica) la hace pública.
Replicación de sitios web: este método busca reflejar un sitio web legítimo, utilizando una URL ligeramente diferente, para eludir las reglas de censura.
Objetivos del hacktivismo
Los objetivos del hacktivismo incluyen los siguientes:
Eludir la censura del gobierno ayudando a los ciudadanos a sortear los cortafuegos nacionales o ayudando a los manifestantes a organizarse en línea
Usar plataformas de redes sociales para promover los derechos humanos o ayudar a los ciudadanos censurados de regímenes opresivos a comunicarse con el mundo exterior .
Eliminación de sitios web gubernamentales que representan un peligro para los ciudadanos políticamente activos.
Protección de la libertad de expresión en línea
Promover el acceso a la información
Apoyo a las revueltas ciudadanas.
Ayudar a los usuarios de computadoras a proteger su privacidad y evitar la vigilancia a través de redes seguras y anónimas como Tor y la aplicación de mensajería Signal.
Interrumpir el poder corporativo o gubernamental.
Ayudar a los inmigrantes ilegales a cruzar las fronteras de forma segura
Apoyando la democracia
Protesta contra la globalización y el capitalismo
Protesta por actos de guerra.
Detener la financiación del terrorismo.
Grupos hacktivistas
Si bien hay miles de grupos hacktivistas en todo el mundo, algunos de los más conocidos desde la década de 1990 hasta la actualidad incluyen Cult of the Dead Cow, Hacktivismo, Lulz Security (Lulz Sec), Anonymous, Legion of Doom, The Electronic Disturbance Theatre, Young Hackers inteligentes contra el terrorismo, el ejército electrónico sirio y AnonGhost.
Echemos un breve vistazo a algunos de los principales grupos hacktivistas.
Anónimo
Anonymous es posiblemente el grupo hacktivista más icónico y conocido, ampliamente reconocido por sus ataques cibernéticos contra gobiernos e instituciones gubernamentales, grandes corporaciones e incluso la Iglesia de la Cienciología.
Legión del Mal (LOD)
Creado en 1984, Legion of Doom se convirtió en uno de los grupos de piratería más influyentes en la historia tecnológica. El grupo es mejor conocido por publicar el Manifiesto Hacker, a menudo citado como inspiración para una avalancha de nuevos piratas informáticos.
Maestros del engaño (MOD)
Con sede en Nueva York, Masters of Deception (MOD) es mejor conocido por piratear y explotar una gran cantidad de compañías telefónicas. Todos los miembros fueron finalmente acusados en 1992 en un tribunal federal.
Club informático del caos
Con aproximadamente 5.500 miembros registrados, Chaos Computer Club es la asociación de hackers más grande de Europa. En términos generales, Chaos Computer Club aboga por la transparencia del gobierno y la libertad de información.
Cómo prevenir el hacktivismo
Para prevenir el hacktivismo, considere algunos de los siguientes pasos:
Enumere e identifique toda la información sensible/crítica en su entorno
Realice una auditoría de su entorno periódicamente
Implementar sistemas de autenticación multifactor para sitios web de inicio de sesión
Invierta en software de seguridad o incluso en un cortafuegos
Educar a todo el personal y contratistas/proveedores sobre el correcto almacenamiento, gestión y eliminación de datos.
Implementar procedimientos y políticas de respuesta en caso de un ataque real
Ejemplo del mundo real de hacktivismo
Uno de los ejemplos más conocidos de hacktivismo en la vida real es cuando Julian Assange, fundador del infame WikiLeaks, filtró una colección de correos electrónicos entre Hillary Clinton y su jefe de campaña.
Se dijo que los correos electrónicos provenían de un grupo de piratas informáticos rusos cuyo objetivo era inclinar las elecciones a favor de Donald Trump.
Los correos electrónicos filtrados afectaron negativamente a la campaña de Clinton, y muchos atribuyeron su pérdida en gran parte al incidente. El Departamento de Justicia finalmente acusó a 12 piratas informáticos rusos por los ataques de correo electrónico.
El objetivo general de WikiLeaks es la defensa de la libertad de expresión y publicación en los medios, la mejora de nuestro registro histórico y el apoyo al derecho de los pueblos a crear una nueva historia.
Reflejos
Los hacktivistas utilizan una amplia gama de técnicas para lograr sus objetivos, incluido el doxing, los ataques de denegación de servicio (DoS), los blogs anónimos, las filtraciones de información y la replicación de sitios web.
Los objetivos del hacktivismo incluyen eludir la censura del gobierno ayudando a los ciudadanos a sortear los cortafuegos nacionales (o ayudando a los manifestantes a organizarse) y utilizando plataformas de redes sociales para promover los derechos humanos.
El hacktivismo consiste en irrumpir en un sistema informático y realizar cambios que afectan a una persona u organización.
Algunos activistas, como Occupy Wall Street y los manifestantes de la Iglesia de Scientology, utilizan el hacktivismo además de las protestas en persona.
Los objetivos van desde organizaciones religiosas hasta traficantes de drogas y pedófilos.
Algunos de los grupos hacktivistas más conocidos incluyen Anonymous, Legion of Doom (LOD), Masters of Deception (MOD) y Chaos Computer Club.
