Hacktivisme

Hva er hacktivisme?

Hacktivisme er en sosial eller politisk aktivistisk handling som utføres ved å bryte seg inn i og herje på et sikkert datasystem. Hacktivisme er en blanding av "hacking" og "aktivisme" og sies å ha blitt laget av hacktivistgruppen Cult of the Dead Cow.

Forstå hacktivisme

Hacktivisme er vanligvis rettet mot bedriftens eller regjeringens mål. Menneskene eller gruppene som driver hacktivisme blir referert til som hacktivister. Hacktivistenes mål inkluderer religiøse organisasjoner, terrorister, narkotikahandlere og pedofile.

Et eksempel på hacktivisme er et tjenestenektangrep (DoS) som slår av et system for å hindre kundetilgang. Andre eksempler involverer å gi innbyggere tilgang til myndighetssensurerte nettsider eller å gi personvernbeskyttede kommunikasjonsmidler til truede grupper (som syrere under den arabiske våren).

Hacktivisters metoder kan inkludere distribuert denial of service (DDoS)-angrep, som oversvømmer et nettsted eller en e-postadresse med så mye trafikk at den stenges midlertidig; datatyveri; ødeleggelse av nettstedet; datavirus og ormer som sprer protestmeldinger; overta kontoer på sosiale medier, og stjele og avsløre sensitive data.

Det er uenighet i hacktivistmiljøet om hvilke teknikker som er passende og hvilke som ikke er det. For eksempel, mens hacktivister kan hevde å støtte ytringsfrihet som en viktig årsak, kan bruk av DoS-angrep, ødeleggelse av nettsider og datatyveri som hindrer eller forhindrer ytringsfrihet være i strid med dette målet.

Metodene hacktivister bruker er ulovlige og er en form for nettkriminalitet. Likevel blir de ofte ikke tiltalt fordi de sjelden blir etterforsket av rettshåndhevelse. Det kan være vanskelig for rettshåndhevelse å identifisere hackerne, og skadene som oppstår pleier å være små.

Hacktivistangrep i seg selv er ikke voldelige og setter ikke demonstranter i fare for fysisk skade, i motsetning til å delta i en gateprotest, men hacktivisme kan oppfordre til vold i noen tilfeller.

Hacktivisme gjør det også mulig å støtte geografisk fjerne formål uten å måtte reise dit og lar geografisk spredte mennesker med felles mål forenes og handle til støtte for et felles mål.

Hacktivisme kan brukes som erstatning for eller komplement til tradisjonelle former for aktivisme som sit-ins og protestmarsjer. Occupy Wall Street og Scientology-kirken-protester involverte både fysisk tilstedeværelse av støttespillere i gatene og onlineangrep.

Typer hacktivisme

Hacktivister bruker et bredt spekter av verktøy og teknikker for å jobbe mot sine mål. De kan inkludere handlinger som:

• Doxing: I denne metoden samler hacktivister inn sensitiv informasjon om en bestemt person eller organisasjon og gjør den offentlig.

• Blogging anonymt: Denne taktikken brukes først og fremst av varslere, journalister og aktivister for å bringe lys over et spesifikt problem samtidig som personvernet opprettholdes.

• DoS- og DDoS-angrep: Denne taktikken tar sikte på å oversvømme målrettede datasystemer eller nettverk for å hindre brukere i å få tilgang til dem.

• Informasjonslekkasjer: I denne taktikken gjør en innsidekilde med tilgang til sensitiv eller klassifisert informasjon (som impliserer en spesifikk person eller organisasjon) den offentlig.

• Nettstedreplikering: Denne metoden forsøker å speile et legitimt nettsted, ved å bruke en litt annen URL, for å omgå sensurregler.

Hacktivisme-mål

Hacktivisms mål inkluderer følgende:

• Omgå myndighetenes sensur ved å hjelpe innbyggerne med å komme seg rundt nasjonale brannmurer eller hjelpe demonstranter med å organisere seg på nettet

• Bruke sosiale medieplattformer for å fremme menneskerettigheter eller hjelpe sensurerte borgere av undertrykkende regimer med å kommunisere med omverdenen

– Å ta ned statlige nettsider som utgjør en fare for politisk aktive borgere

• Beskytte ytringsfriheten på nettet

• Fremme tilgang til informasjon

• Støtte innbyggeropprør

• Hjelper databrukere med å beskytte personvernet deres og unngå overvåking gjennom sikre og anonyme nettverk som Tor og Signal-meldingsappen

• Forstyrrelse av bedriftens eller regjeringens makt

– Hjelper illegale innvandrere trygt å krysse grenser

– Støtter demokratiet

– Protesterer globalisering og kapitalisme

– Protesterer krigshandlinger

• Stoppe finansieringen av terrorisme.

Hacktivist-grupper

Mens det er tusenvis av hacktivistgrupper over hele verden, er noen av de bedre kjente fra 1990-tallet til i dag Cult of the Dead Cow, Hacktivismo, Lulz Security (Lulz Sec), Anonymous, Legion of Doom, The Electronic Disturbance Theatre, Young Intelligente Hackere Against Terrorism, Syrian Electronic Army og AnonGhost.

La oss ta en kort titt på noen av de store hacktivistgruppene.

Anonym

Anonymous er muligens den mest ikoniske og kjente hacktivistgruppen, allment anerkjent for sine cyberangrep mot regjeringer og statlige institusjoner, store selskaper og til og med Scientologikirken.

Legion of Doom (LOD)

Laget i 1984, vokste Legion of Doom til å bli en av de mest innflytelsesrike hackergruppene i teknologihistorien. Gruppen er mest kjent for å ha publisert Hacker Manifesto, ofte sitert som inspirasjonen til en flom av nye hackere.

Masters of Deception (MOD)

Basert fra New York, er Masters of Deception (MOD) mest kjent for å hacke seg inn i og utnytte et stort antall telefonselskaper. Alle medlemmene ble til slutt tiltalt i 1992 i føderal domstol.

Chaos Computer Club

Med omtrent 5500 registrerte medlemmer, er Chaos Computer Club Europas største sammenslutning av hackere. Generelt sett tar Chaos Computer Club til orde for offentlig åpenhet og informasjonsfrihet.

Hvordan forhindre hacktivisme

For å forhindre hacktivisme, vurder noen av følgende trinn:

• List opp og identifiser all sensitiv/kritisk informasjon i ditt miljø

• Utfør en revisjon av miljøet ditt med jevne mellomrom

• Implementere multifaktorautentiseringssystemer for innloggingsnettsteder

• Invester i sikkerhetsprogramvare eller til og med en brannmur

• Lær alle ansatte og entreprenører/leverandører om riktig lagring, administrasjon og sletting av data

• Implementere responsprosedyrer og retningslinjer i tilfelle et faktisk angrep

Eksempel på hacktivisme fra den virkelige verden

Et av de mest kjente eksemplene på hacktivisme i det virkelige liv er da Julian Assange, grunnlegger av den beryktede WikiLeaks, lekket en samling e-poster mellom Hillary Clinton og kampanjesjefen hennes.

E-postene skal ha kommet fra en gruppe russiske hackere som hadde som mål å vippe valget i Donald Trumps favør.

De lekkede e-postene påvirket Clinton-kampanjen negativt, og mange skyldte i stor grad hennes tap på hendelsen. Justisdepartementet tiltalte til slutt 12 russiske hackere for e-posthackene.

WikiLeaks' generelle formål er forsvar av ytringsfrihet og mediepublisering, forbedring av vår historiske historikk og støtte til folks rett til å skape ny historie.

Høydepunkter

– Hacktivister bruker et bredt spekter av teknikker for å jobbe mot målene sine, inkludert doxing, tjenestenektangrep (DoS), anonym blogging, informasjonslekkasjer og nettsidereplikering.

– Hacktivismens mål inkluderer å omgå myndighetenes sensur ved å hjelpe innbyggerne å komme seg rundt nasjonale brannmurer (eller hjelpe demonstranter med å organisere seg) og bruke sosiale medieplattformer for å fremme menneskerettigheter.

– Hacktivisme innebærer å bryte seg inn i et datasystem og gjøre endringer som påvirker en person eller organisasjon.

– Noen aktivister, som Occupy Wall Street og Scientology-kirken-demonstranter, bruker hacktivisme i tillegg til personlige protester.

– Målene spenner fra religiøse organisasjoner til narkotikaselgere og pedofile.

– Noen av de mest kjente hacktivistgruppene inkluderer Anonymous, Legion of Doom (LOD), Masters of Deception (MOD) og Chaos Computer Club.