Dlaczego "Anonymous" przeprowadza cyberataki DDoS?

Anonymous to ogólnoświatowa sieć haktywistów, która twierdzi, że ma “program przeciwdziałania uciskowi”. Grupa zapewnia swoje wsparcie dla dostępu do informacji, wolności słowa, przejrzystości, walki z korupcją i działań antyautorytarnych.

Organizacja wykorzystuje bezpieczne kanały komunikacji i platformy internetowe do dyskusji i wymiany taktyk dotyczących konkretnych wyzwań. Zyskała jednak uznanie przede wszystkim dzięki domniemanemu udziałowi w cyberatakach, w tym rozproszonych atakach typu “odmowa usługi” (DDoS) wymierzonych w szereg domen internetowych, takich jak te należące do rządów, korporacji i instytucji religijnych.

Narodziny Anonymous: Od żartów internetowych do haktywizmu

W 2003 roku powstało forum internetowe znane jako 4chan, które umożliwia anonimowe publikowanie postów. Osoby, które współtworzą tę platformę, identyfikują swoje wiadomości jako “Anonimowe” ze względu na brak identyfikatorów osobistych.

Na wczesnych etapach swojego istnienia, 4chan był gospodarzem zjawiska znanego jako “najazd”, które obejmowało skoordynowane wysiłki bazy użytkowników w celu zakłócenia forum czatu witryny poprzez żartobliwe zachowanie. Jednak ze względu na rosnące obawy dotyczące cyberprzemocy i udostępniania obraźliwych materiałów, platforma podjęła kroki w celu ograniczenia takich działań.

Pojawienie się nalotów oznaczało genezę Anonymous, znanego kolektywu hakerskiego, który istnieje w dzisiejszych czasach. Jako amorficzny podmiot bez centralnej władzy lub hierarchii, ta zdecentralizowana organizacja wykorzystuje platformy cyfrowe, takie jak media społecznościowe i bezpieczne wirtualne kanały komunikacji, do organizowania działań zakłócających cyberprzestrzeń, które początkowo były zwykłymi żartami, ale ostatecznie ewoluowały, obejmując cele społeczno-polityczne.

Dlaczego Anonymous przeprowadza cyberataki DDoS

Anonymous, enigmatyczny podmiot, który działa bez stałej tożsamości lub hierarchicznej organizacji, zyskał rozgłos, koncentrując swoje wysiłki na podmiotach postrzeganych jako utrwalające cenzurę i nierówności społeczne. Zdecentralizowana natura kolektywu wymaga częstych dialogów między jego członkami w celu ustalenia, które kwestie zasługują na ich uwagę i wsparcie.

Rzeczywiście, zaobserwowano, że ten konkretny kolektyw haktywistów często wydaje powiadomienia z wyprzedzeniem o swoich operacjach w celu pozyskania zarówno nowych członków, jak i szerokiego rozgłosu. Po takich ogłoszeniach grupa stosuje strategiczne podejście do identyfikacji celów i oceny potencjalnych słabości tych celów.

W celu przeprowadzania cyberataków grupa wykorzystuje instrumenty zalewające, takie jak High Orbit Ion Cannon (HOIC) i Low Orbit Ion Cannon (LOIC), które mają na celu zalanie serwerów nadmierną ilością ruchu, co ostatecznie prowadzi do niestabilności serwera lub incydentu odmowy usługi (DoS).

Anonymous są znani z wykorzystywania konwencjonalnych metod dark-side w swoich działaniach cybernetycznych, w tym z wykorzystywania narzędzi takich jak Acunetix do identyfikowania luk w zabezpieczeniach aplikacji internetowych oraz Havij do przeprowadzania ataków SQL injection na platformy internetowe.

Głównym celem tego cyberprzestępczego syndykatu jest pozyskiwanie poufnych informacji poprzez infiltrację stron internetowych i serwerów. W przypadkach, gdy takie wysiłki okazują się daremne, organizacja ucieka się do przeprowadzania ataków typu rozproszona odmowa usługi (DDoS) w celu zakłócenia dostępności usług. Przed wykonaniem tych działań członkowie biorą udział w ankiecie online, aby określić cel i przypisać pseudonim do swojej kampanii.

Image Credit: thierry ehrmann/ Flicker

Rzeczywiście, w 2008 roku Anonymous przeprowadzili “Projekt Chanology”, który był jedną z ich pierwszych godnych uwagi kampanii skierowanych przeciwko Kościołowi Scjentologii. Operacja ta obejmowała stosowanie różnych strategii, takich jak zwodnicze rozmowy telefoniczne, faksy, które wyczerpywały zapasy atramentu, oraz ataki DDoS (Distributed Denial-of-Service), a wszystko to w odwecie za sporne wysiłki kościoła przeciwko Gawker Media, który opublikował wideo przedstawiające Toma Cruise’a publicznie wspierającego scjentologię.

Incydenty te wywołały powszechne demonstracje potępiające scjentologię na skalę międzynarodową, podczas których wiele osób wspierających Anonymous założyło maski Guya Fawkesa, które od tego czasu stały się synonimem kolektywu. Ponadto jedną z ich najbardziej znaczących akcji była Operacja Payback, zainicjowana w 2010 roku przeciwko PayPal, PostFinance, MasterCard i Visa.

Na wniosek rządu Stanów Zjednoczonych WikiLeaks zostało poproszone o zaprzestanie rozpowszechniania tajnych dokumentów dyplomatycznych. W rezultacie instytucje finansowe, takie jak Visa, MasterCard i PayPal, zakończyły współpracę z witryną. W odpowiedzi WikiLeaks przeprowadziło ataki DDoS (Distributed Denial-of-Service) na strony visa.com i mastercard.com, aby uniemożliwić im przekazywanie funduszy na rzecz organizacji. Ponadto z podobnych powodów podjęto takie same działania przeciwko PostFinance i PayPal.

Inny znaczący atak, znany jako “Operacja Egipt”, został zainicjowany przez Anonymous w 2011 roku w odwecie za decyzję egipskiego rządu o utrudnieniu dostępu do Twittera i stłumieniu publicznych demonstracji.

W okresie niepokojów politycznych funkcjonariusze organów ścigania używali środków chemicznych i pocisków wykonanych z gumy, próbując stłumić głosy sprzeciwu. W odpowiedzi na te działania, grupa znana jako Anonymous wydała ostrzeżenie, że będzie atakować strony rządowe, chyba że ich żądania dotyczące nieograniczonego dostępu do niemonitorowanych źródeł wiadomości zostaną spełnione. Kiedy ich żądanie nie zostało spełnione, grupa ta rzekomo naruszyła środki bezpieczeństwa chroniące wspomniane strony internetowe, co spowodowało tymczasowe zawieszenie ich działania, w tym strony internetowej należącej do organu zarządzającego krajem.

W ciągu ostatnich dwudziestu lat Anonymous przeprowadzili wiele innych ataków, w tym włamanie do HBGary Federal w 2011 roku, naruszenie strony internetowej CIA w 2012 roku, Operacja Paryż jako reakcja na wydarzenia terrorystyczne w Paryżu w 2015 roku oraz cyberataki wymierzone w interwencję wojskową Rosji na Ukrainie w 2022 roku.

Anonymous: Czujni czy współcześni bohaterowie?

Anonymous twierdzi, że jest strażnikiem grup marginalizowanych społeczno-ekonomicznie i politycznie, i wykorzystuje ataki DDoS (Distributed Denial of Service) jako środek odwetu na podmiotach, które uważa za winne wyrządzenia szkody takim społecznościom, w tym organom rządowym i korporacyjnym.

Patroni grupy prawdopodobnie postrzegają jej członków jako mistrzów, którzy szybko zapewniają część wymaganej sprawiedliwości. Z drugiej strony, wielu krytyków postrzega ataki Anonymous, obejmujące doxxing i ataki DDoS, jako nielegalne i pozbawione skrupułów.