Hacktivismo
O que é hacktivismo?
Hacktivismo é um ato de ativista social ou político que é realizado ao invadir e causar estragos em um sistema de computador seguro. O hacktivismo é uma mistura de “hacking” e “ativismo” e diz-se que foi cunhado pelo grupo hacktivista Cult of the Dead Cow.
Entendendo o Hacktivismo
Hacktivismo geralmente é direcionado a alvos corporativos ou governamentais. As pessoas ou grupos que realizam o hacktivismo são chamados de hacktivistas. Os alvos dos hacktivistas incluem organizações religiosas, terroristas, traficantes de drogas e pedófilos.
Um exemplo de hacktivismo é um ataque de negação de serviço (DoS) que desliga um sistema para impedir o acesso do cliente. Outros exemplos envolvem fornecer aos cidadãos acesso a páginas da Web censuradas pelo governo ou fornecer meios de comunicação protegidos pela privacidade para grupos ameaçados (como sírios durante a Primavera Árabe).
Os métodos dos hacktivistas podem incluir ataques distribuídos de negação de serviço (DDoS), que inundam um site ou endereço de e-mail com tanto tráfego que ele fecha temporariamente; roubo de dados; desfiguração do site; vírus de computador e worms que espalham mensagens de protesto; assumir contas de mídia social e roubar e divulgar dados confidenciais.
Há desacordo dentro da comunidade hacktivista sobre quais técnicas são apropriadas e quais não são. Por exemplo, enquanto os hacktivistas podem alegar apoiar a liberdade de expressão como uma causa importante, o uso de ataques DoS, desfiguração de sites e roubo de dados que impedem ou impedem a liberdade de expressão pode estar em desacordo com esse objetivo.
Os métodos que os hacktivistas usam são ilegais e são uma forma de cibercrime. No entanto, muitas vezes eles não são processados porque raramente são investigados pela aplicação da lei. Pode ser difícil para a aplicação da lei identificar os hackers e os danos resultantes tendem a ser menores.
Os ataques hacktivistas em si não são violentos e não colocam os manifestantes em risco de danos físicos, ao contrário de um protesto de rua, mas o hacktivismo pode incitar a violência em alguns casos.
O hacktivismo também possibilita apoiar causas geograficamente distantes sem ter que se deslocar até lá e permite que pessoas geograficamente dispersas com objetivos comuns se unam e atuem em prol de um objetivo compartilhado.
O hacktivismo pode ser usado como substituto ou complemento de formas tradicionais de ativismo, como protestos e marchas de protesto. Os protestos do Occupy Wall Street e da Igreja da Cientologia envolveram tanto a presença física de apoiadores nas ruas quanto ataques online.
Tipos de hacktivismo
Os hacktivistas usam uma ampla gama de ferramentas e técnicas para trabalhar em direção a seus objetivos. Eles podem incluir ações como:
Doxing: nesse método, os hacktivistas coletam informações confidenciais sobre uma pessoa ou organização específica e as tornam públicas.
Blogging anonimamente: essa tática é usada principalmente por denunciantes, jornalistas e ativistas para esclarecer um problema específico, mantendo a privacidade.
Ataques DoS e DDoS: Essa tática visa inundar sistemas ou redes de computadores direcionados para impedir que os usuários os acessem.
Vazamentos de informações: nessa tática, uma fonte interna com acesso a informações confidenciais ou confidenciais (que envolvem um indivíduo ou organização específico) as torna públicas.
Replicação de site: esse método busca espelhar um site legítimo, usando um URL ligeiramente diferente, para burlar as regras de censura.
Metas de Hacktivismo
Os objetivos do hacktivismo incluem o seguinte:
Contornar a censura do governo, ajudando os cidadãos a contornar os firewalls nacionais ou ajudando os manifestantes a se organizarem online
Usar plataformas de mídia social para promover os direitos humanos ou ajudar cidadãos censurados de regimes opressores a se comunicarem com o mundo exterior
Derrubar sites governamentais que representam um perigo para cidadãos politicamente ativos
Proteger a liberdade de expressão online
Promover o acesso à informação
Apoiar as revoltas dos cidadãos
Ajudar os usuários de computador a proteger sua privacidade e evitar a vigilância por meio de redes seguras e anônimas, como Tor e o aplicativo de mensagens Signal
Interromper o poder corporativo ou governamental
Ajudar imigrantes ilegais a cruzar fronteiras com segurança
Apoiar a democracia
Protestando a globalização e o capitalismo
Protestando atos de guerra
Suspender o financiamento do terrorismo.
Grupos de hacktivistas
Embora existam milhares de grupos hacktivistas em todo o mundo, alguns dos mais conhecidos desde a década de 1990 até os dias atuais incluem Cult of the Dead Cow, Hacktivismo, Lulz Security (Lulz Sec), Anonymous, Legion of Doom, The Electronic Disturbance Theatre, Young Hackers inteligentes contra o terrorismo, Exército Eletrônico Sírio e AnonGhost.
Vamos dar uma breve olhada em alguns dos principais grupos hacktivistas.
Anônimo
Anonymous é possivelmente o grupo hacktivista mais icônico e conhecido, amplamente reconhecido por seus ataques cibernéticos contra governos e instituições governamentais, grandes corporações e até mesmo a Igreja da Cientologia.
Legião da Perdição (LOD)
Criado em 1984, Legion of Doom cresceu e se tornou um dos grupos de hackers mais influentes da história tecnológica. O grupo é mais conhecido por publicar o Hacker Manifesto, frequentemente citado como inspiração para uma enxurrada de novos hackers.
Mestres da Decepção (MOD)
Com sede em Nova York, o Masters of Deception (MOD) é mais conhecido por invadir e explorar um grande número de companhias telefônicas. Todos os membros foram eventualmente indiciados em 1992 no tribunal federal.
Clube de Computadores do Caos
Com cerca de 5.500 membros registrados, o Chaos Computer Club é a maior associação de hackers da Europa. De um modo geral, o Chaos Computer Club defende a transparência do governo e a liberdade de informação.
Como prevenir o hacktivismo
Para evitar o hacktivismo, considere algumas das seguintes etapas:
Liste e identifique todas as informações confidenciais/críticas em seu ambiente
Realize uma auditoria do seu ambiente regularmente
Implementar sistemas de autenticação multifator para sites de login
Invista em software de segurança ou até mesmo em um firewall
Educar todos os funcionários e contratados/fornecedores sobre o armazenamento, gerenciamento e exclusão corretos de dados
Implementar procedimentos e políticas de resposta no caso de um ataque real
Exemplo do mundo real de hacktivismo
Um dos exemplos mais conhecidos de hacktivismo na vida real é quando Julian Assange, fundador do infame WikiLeaks, vazou uma coleção de e-mails entre Hillary Clinton e seu gerente de campanha.
Diz-se que os e-mails vieram de um grupo de hackers russos cujo objetivo era inclinar a eleição a favor de Donald Trump.
Os e-mails vazados impactaram negativamente a campanha de Clinton, com muitos culpando sua perda em grande parte pelo incidente. O Departamento de Justiça acabou indiciando 12 hackers russos pelos hacks de e-mail.
O objetivo geral do WikiLeaks é a defesa da liberdade de expressão e publicação na mídia, a melhoria de nosso registro histórico e o apoio ao direito dos povos de criar uma nova história.
Destaques
Hacktivistas usam uma ampla gama de técnicas para trabalhar em direção a seus objetivos, incluindo doxing, ataques de negação de serviço (DoS), blogs anônimos, vazamentos de informações e replicação de sites.
Os objetivos do hacktivismo incluem contornar a censura do governo, ajudando os cidadãos a contornar os firewalls nacionais (ou ajudando os manifestantes a se organizarem) e usando plataformas de mídia social para promover os direitos humanos.
Hacktivismo envolve invadir um sistema de computador e fazer mudanças que afetam uma pessoa ou organização.
Alguns ativistas, como os manifestantes do Occupy Wall Street e da Igreja da Cientologia, usam o hacktivismo além dos protestos presenciais.
Os alvos variam de organizações religiosas a traficantes de drogas e pedófilos.
Alguns dos grupos hacktivistas mais conhecidos incluem Anonymous, Legion of Doom (LOD), Masters of Deception (MOD) e Chaos Computer Club.
