Hacktivism

Vad är hacktivism?

Hacktivism är en social eller politisk aktivistisk handling som utförs genom att bryta sig in i och orsaka förödelse på ett säkert datorsystem. Hacktivism är en blandning av "hacking" och "aktivism" och sägs ha myntats av hacktivistgruppen Cult of the Dead Cow.

Förstå hacktivism

Hacktivism är vanligtvis riktad mot företags- eller regeringsmål. De personer eller grupper som bedriver hacktivism kallas hacktivister. Hacktivisters mål inkluderar religiösa organisationer, terrorister, knarkhandlare och pedofiler.

Ett exempel på hacktivism är en denial of service attack (DoS) som stänger av ett system för att förhindra kundåtkomst. Andra exempel handlar om att ge medborgare tillgång till regeringscensurerade webbsidor eller tillhandahålla integritetsskyddade kommunikationsmedel till hotade grupper (som syrier under den arabiska våren).

Hacktivists metoder kan innefatta DDoS-attacker (distributed denial of service), som översvämmer en webbplats eller e-postadress med så mycket trafik att den tillfälligt stängs av; datastöld; försämring av webbplatsen; datavirus och maskar som sprider protestmeddelanden; ta över konton i sociala medier och stjäla och avslöja känsliga uppgifter.

Det råder oenighet inom hacktivistsamhället om vilka tekniker som är lämpliga och vilka som inte är det. Till exempel, medan hacktivister kan hävda att stödet för yttrandefrihet är en viktig orsak, kan användningen av DoS-attacker, försämringar av webbplatser och datastöld som hindrar eller förhindrar yttrandefrihet vara i strid med det målet.

Metoderna hacktivister använder är olagliga och är en form av cyberbrottslighet. Ändå blir de ofta inte åtalade eftersom de sällan utreds av brottsbekämpande myndigheter. Det kan vara svårt för brottsbekämpande myndigheter att identifiera hackare och skadorna som uppstår tenderar att vara små.

Hacktivistattacker i sig är inte våldsamma och utsätter inte demonstranter för fysisk skada, till skillnad från att delta i en gatuprotest, men hacktivism kan i vissa fall uppmuntra till våld.

Hacktivism gör det också möjligt att stödja geografiskt avlägsna ändamål utan att behöva resa dit och låter geografiskt spridda människor med gemensamma mål förenas och agera till stöd för ett gemensamt mål.

Hacktivism kan användas som ett substitut för eller komplement till traditionella former av aktivism som sit-ins och protestmarscher. Protesterna i Occupy Wall Street och Scientologikyrkan involverade både den fysiska närvaron av supportrar på gatorna och onlineattacker.

Typer av hacktivism

Hacktivister använder ett brett utbud av verktyg och tekniker för att arbeta mot sina mål. De kan inkludera åtgärder som:

• Doxing: I den här metoden samlar hacktivister in känslig information om en specifik person eller organisation och gör den offentlig.

• Blogga anonymt: Den här taktiken används främst av whistleblowers, journalister och aktivister för att belysa en specifik fråga med bibehållen integritet.

• DoS- och DDoS-attacker: Den här taktiken syftar till att översvämma riktade datorsystem eller nätverk för att förhindra användare från att komma åt dem.

• Informationsläckor: I denna taktik gör en insiderkälla med tillgång till känslig eller hemligstämplad information (som involverar en specifik individ eller organisation) den offentlig.

• Webbplatsreplikering: Den här metoden syftar till att spegla en legitim webbplats, med en något annorlunda URL, för att kringgå censurregler.

Hacktivism mål

Hacktivisms mål inkluderar följande:

• Att kringgå statlig censur genom att hjälpa medborgare att ta sig runt nationella brandväggar eller hjälpa demonstranter att organisera sig online

• Använda sociala medieplattformar för att främja mänskliga rättigheter eller hjälpa censurerade medborgare i förtryckande regimer att kommunicera med omvärlden

– Att ta ner statliga hemsidor som utgör en fara för politiskt aktiva medborgare

• Skydda det fria ordet på nätet

• Främja tillgång till information

• Stödja medborgaruppror

• Hjälpa datoranvändare att skydda sin integritet och undvika övervakning genom säkra och anonyma nätverk som Tor och Signal-meddelandeappen

• Störa företags- eller statlig makt

• Hjälpa illegala invandrare att korsa gränserna på ett säkert sätt

– Stödja demokratin

• Protestera globalisering och kapitalism

• Protestera krigshandlingar

• Att stoppa finansieringen av terrorism.

Hacktivistgrupper

Även om det finns tusentals hacktivistgrupper över hela världen, är några av de mer kända från 1990-talet fram till idag Cult of the Dead Cow, Hacktivismo, Lulz Security (Lulz Sec), Anonymous, Legion of Doom, The Electronic Disturbance Theatre, Young Intelligenta hackare mot terrorism, Syrian Electronic Army och AnonGhost.

Låt oss ta en kort titt på några av de stora hacktivistgrupperna.

Anonym

Anonymous är förmodligen den mest ikoniska och välkända hacktivistgruppen, allmänt erkänd för sina cyberattacker mot regeringar och statliga institutioner, stora företag och till och med Scientologikyrkan.

Legion of Doom (LOD)

Legion of Doom skapades 1984 och växte till att bli en av de mest inflytelserika hackinggrupperna i teknisk historia. Gruppen är mest känd för att ha publicerat Hacker Manifesto, ofta citerad som inspirationen till en flod av nya hackare.

Masters of Deception (MOD)

Baserat från New York är Masters of Deception (MOD) mest känd för att ha hackat sig in i och utnyttjat ett stort antal telefonbolag. Alla medlemmar åtalades så småningom 1992 i federal domstol.

Chaos Computer Club

Med cirka 5 500 registrerade medlemmar är Chaos Computer Club Europas största sammanslutning av hackare. Generellt sett förespråkar Chaos Computer Club för statlig insyn och informationsfrihet.

Hur man förhindrar hacktivism

För att förhindra hacktivism, överväg några av följande steg:

• Lista och identifiera all känslig/kritisk information i din miljö

• Utför en revision av din miljö regelbundet

• Implementera multi-faktor autentiseringssystem för inloggningswebbplatser

• Investera i säkerhetsprogramvara eller till och med en brandvägg

• Utbilda all personal och entreprenörer/leverantörer om korrekt lagring, hantering och radering av data

• Implementera svarsprocedurer och policyer vid en faktisk attack

Verkliga exempel på hacktivism

Ett av de mest kända exemplen på hacktivism i verkligheten är när Julian Assange, grundare av det ökända WikiLeaks, läckte en samling mejl mellan Hillary Clinton och hennes kampanjchef.

Mejlen ska ha kommit från en grupp ryska hackare vars mål var att luta valet till Donald Trumps fördel.

De läckta e-postmeddelandena påverkade Clintonkampanjen negativt, och många skyllde till stor del hennes förlust på incidenten. Justitiedepartementet åtalade slutligen 12 ryska hackare för e-posthacken.

WikiLeaks allmänna syfte är att försvara yttrandefriheten och mediepublicering, att förbättra vår historiska historia och att stödja människors rätt att skapa ny historia.

Höjdpunkter

• Hacktivister använder ett brett utbud av tekniker för att arbeta mot sina mål, inklusive doxning, överbelastningsattacker (DoS), anonymt bloggande, informationsläckor och webbplatsreplikering.

– Hacktivisms mål inkluderar att kringgå statlig censur genom att hjälpa medborgare att ta sig runt nationella brandväggar (eller hjälpa demonstranter att organisera) och använda sociala medieplattformar för att främja mänskliga rättigheter.

– Hacktivism innebär att bryta sig in i ett datasystem och göra förändringar som påverkar en person eller organisation.

• Vissa aktivister, som Occupy Wall Street och Scientologikyrkans demonstranter, använder hacktivism förutom personliga protester.

– Målen sträcker sig från religiösa organisationer till knarklangare och pedofiler.

• Några av de mest kända hacktivistgrupperna inkluderar Anonymous, Legion of Doom (LOD), Masters of Deception (MOD) och Chaos Computer Club.