«Война объявлена»: как хакеры из Anonymous борются с «Исламским государством»

среда, 18 ноября 2015 г.

Вторая кибервойна

14 ноября, на следующий день после терактов в Париже, на YouTube было опубликовано видеообращение на французском языке от Anonymous: на нём один из активистов движения в маске Гая Фокса объявил о начале «массовых кибератак» на «Исламское государство». Позже появились аналогичные видео на других языках.

Anonymous со всего мира будут преследовать вас. Ожидайте массовых кибератак. Война объявлена. Приготовьтесь. Знайте, что мы найдем вас и больше не отпустим. Мы начинаем крупнейшую операцию против вас. Народ Франции сильнее вас, а после этого ужаса станет ещё сильнее.

из обращения группы Anonymous

16 ноября хакеры подтвердили намерения в своём официальном твиттер-аккаунте. По словам активистов, они не собираются останавливаться перед «Исламским государством», а также считают себя лучшими хакерами по сравнению с боевиками. На замечания о том, что война уже объявлялась в феврале, хакеры признали, что она «не только что началась, а уже идёт».

После широкой поддержки пользователей и СМИ, группа попросила «не считать супергероями и возводить на пьедестал». В своём твите они отметили, что Anonymous — всего лишь «обычные люди, которые во что-то верят».

После обращений хакеры сразу приступили к кибератакам на ИГ. Официальным хэштегом акций группы стал #OpParis. За следующие два дня они объявили о раскрытие более пяти тысяч аккаунтов сторонников террористической организации в Твиттере. Также были найдены около 100 сайтов в поддержку боевиков. По словам одного из участников группы, им удалось получить личную информацию о некоторых террористах и рекрутерах в странах Европы. Активисты опубликовали первые списки найденных аккаунтов в популярном среди хакеров сервисе Pastebin.

кадр из видеобращения группы Anonymous

Одной из главных побед оказалась находка филиала группы хакеров под названием GhostSec: они обнаружили биткоин-кошелёк террористов с тремя миллионами долларов. Адрес кошелька активисты узнали ещё в сентябре, но раскрыли 16 ноября, в день официального объявления кибервойны исламистам.

Следующим шагом, судя по аккаунту акции, будет спам-атака основных хэштегов ИГ. Для выбора способа их засорения был запущен опрос, в котором лидером оказался «Рик-роллинг».

18 ноября действующие члены Anonymous опубликовали в IRC-чате, с помощью которого группа координирует действия и делится информацией, специальные инструкции для новичков движения. Информация в руководствах должна помочь начинающим хакерам получить знания, необходимые для кибервойны с ИГ.

Гайды делятся на три типа: «Руководство для чайников» энтузиастам без навыков взлома, «Репортёр» для настройки Твиттер-бота, находящего аккаунты сторонников ИГ, и «Искатель», помогающий активистам обнаружить сайты «Исламского государства». Изучив руководства, журналист The Next Web Брайан Кларк (Bryan Clark) обнаружил подробные инструкции о том, как совершать DDoS- и MITM-атаки.

Несмотря на объявление «крупнейшей операции» против террористов, на начальном этапе её методы не отличаются от используемых после атаки на журналистов Charlie Hebdo. Тогда хакеры тоже прибегали к массовому взлому аккаунтов и помощи добровольцев. Однако в тот раз акция началась всего лишь со 100 раскрытых Твиттер-аккаунтов (к середине февраля их количество достигло тысячи). Второй раз объявление войны произошло уже в марте 2015 года: тогда были опубликованы более девяти тысяч учётных записей. Пока это считается самым успешным ударом от Anonymous.

Небогатый выбор

При анализе действий международной группы хакеров, многие издания отмечают, что у них не так уж много способов существенно повлиять на присутствие ИГ в интернете. Сами представители Исламского государства назвали активистов «идиотами», задавшись вопросом, что именно Anonymous собрались атаковать. Это связано с тем, что в основном коммуникация происходит через сервисы вроде мессенджера Telegram. 18 ноября в Telegram заявили, что за неделю удалили 78 каналов об «Исламском государстве» на 12 разных языках, однако в этом случае не шло речи о сторонниках террористической организации, общавшихся в личных чатах

Как сообщает британский таблойд The Daily Mirror, перед этим исламисты решили перенести главную информацию в «даркнет», чтобы защититься от хакеров. Позже представители Исламского государства выпустили специальную инструкцию для пользователей Твиттера, желающих защитить свой аккаунт от кибератак.

Издание Tech Insider на основе анализа прошлых действий Anonymous и других групп хакеров опубликовало список основных приёмов, которые помогут в борьбе против ИГ. Главный редактор Tech Insider Бен Гилберт (Ben Gilbert) назвал самым «впечатляющим» умение активистов находить персональные данные противников организации. По его мнению, Anonymous может также добывать и военную информацию. Гилберт вспомнил также про DDoS-атаки, взломы аккаунтов в соцсетях, влияние на резульдаты поисковой выдачи в поисковиках и даже о пранках. Пранки журналист отметил особо.

Звучит глупо, да? Как в девяностые!
Но выяснилось, что у ИГ есть службы поддержки, которые специализируются на зашифрованных данных. Это та цель, по которой можно ударить с помощью массовых «пранков». Концепция кибератак Anonymous — сорвать работу исламистов, тем самым снижая риск террористических актов.

Бен Гилберт, главный редактор Tech Insider

Серебряная пуля или PR-кампания

Действия Anonymous разделили СМИ на два лагеря: одни поддерживали организацию, другие же искали в её мотивах подвох. В издании New York Magazine заметили, что большая часть «боевых действий» происходит исключительно в Твиттере, почти не задевая другие площадки для распространения пропаганды. В укор хакерам поставили и очередное объявление войны, задавшись вопросом, сколько раз её можно объявить, прежде чем СМИ перестанут обращать на это внимание.

Генеральный директор компании Digital Security Илья Медведовский в комментарии «Национальной службе новостей» также назвал акцию пиаром. Он отметил, что само влияние группы Anonymous преувеличено.

В кибервойне сложно нанести ущерб, если атакуемая цель не имеет сколь-либо существенной инфраструктуры. В данном же случае она вообще отсутствует. В целом все это выглядит больше пиаром, чем реальной угрозой.

Илья Медведовский, генеральный директор Digital Security

Ещё летом 2014 года один из один из высокопоставленных чиновников из Госдепартамента США в комментарии AFP раскритиковал действия хакеров, заявив, что они не являются «панацеей или серебряной пулей».

Люди преувеличивают: они или думают, что это всё бесполезно, или что это какое-то волшебство, которое заставит террористов сдаться. Это ни то ни другое. Это медленное, упорное, ежедневное оттеснение противника.
Это война тысяч стычек, а не больших битв. Америка любит большие битвы, но это не тот случай — это больше похоже на партизанскую войну.

высокопоставленный сотрудник Госдепартамента США

Однако так рассуждают далеко не все. Журналист Fortune Дон Райзингер (Don Reisinger) считает, что Anonymous способны успешно атаковать «Исламское государство». С ним согласен его собеседник, эксперт в области кибербезопасности Бен Фицжеральд (Ben FitzGerald). Однако Фицжеральд отметил, что, несмотря на серьёзность намерений хакеров, они — «скорее неприятность, чем угроза» для ИГ.

Таблоид The Daily Mirror провел голосование среди своих читателей, задав вопрос «могут ли Anonymous помочь сокрушить ИГ?». 88% из восьми тысяч ответивших посчитали, что хакерам это под силу.

Представители группы не устают напоминать СМИ о серьёзности своих намерений. 17 ноября один из активистов дал интервью BBC, в котором рассказал некоторые подробности об акции. По его словам, пропаганда террористов рассчитана на саморекламу и вселение страха в обычных людей, поэтому они борются на открытых платформах вроде Твиттера. Также анонимный хакер отметил, что они собираются «добить ИГ, причём не только в интернете».

Наша главная цель — найти организаторов атаки на Париж и все террористические организации, связанные с ними. Собрать максимум сведений, чтобы остановить их пропаганду и продвижение в социальных сетях. Обнародовать информацию о них и остановить угрозу человечеству.

активист группы хакеров Anonymous

This entry passed through the Full-Text RSS service - if this is your content and you're reading it on someone else's site, please read the FAQ at http://ift.tt/jcXqJW.