"Anonymous"-hakkeriryhmä tunnetaan DDoS-hyökkäyksistään, mutta miksi näin on?
Anonymous on maailmanlaajuinen hacktivistien verkosto, joka väittää olevansa "sorron vastainen asialista". Ryhmä vahvistaa tukensa tiedon saatavuudelle, sananvapaudelle, avoimuudelle, korruption ja autoritaarisuuden vastaisuudelle ponnisteluja.
Ryhmä käyttää salattuja chat-huoneita ja sosiaalista mediaa keskustellakseen ja jakaakseen strategioita tiettyjen ongelmien ratkaisemiseksi. Heidän maineensa perustuu kuitenkin heidän osallistumiseensa kyberhyökkäyksiin, erityisesti DDoS-hyökkäyksiin hallitusten, yritysten ja uskonnollisia verkkosivustoja vastaan.
Anonymousin syntymä: Internet-keposista hacktivismiin
Anonymous ilmestyi ensimmäisen kerran 4chanilla, vuonna 2003 perustetulla ilmoitustaululla, jossa nimeämättömien käyttäjien viestit verkkosivustolla on merkitty "Anonymousiksi".
Varhain 4chanin käyttäjät suorittivat "ryöstöjä", ryhmäpilkkuja, jotka häiritsivät verkkosivuston chat-huoneita ja verkkoyhteisöjä. Sivusto kuitenkin hillitsi nämä hyökkäykset, koska he olivat huolissaan verkkokiusaamisesta ja loukkaavasta sisällöstä.
Ryöstöt synnyttivät Anonymousin, yksi surullisen kuuluisimmista hakkerointiryhmistä nykyään. Tämä hajautettu ryhmä käyttää sosiaalisia verkostoja ja salattuja online-chat-huoneita koordinoidakseen verkkohäiriöitä, aluksi huvin vuoksi ja myöhemmin sosiaalisista ja poliittisista syistä.
Miksi Anonymous käynnistää DDoS-kyberhyökkäyksiä
Anonymous tunnetaan kohdistamisestaan yhteisöihin, mukaan lukien hallitukset, joiden se uskoo edistävän sensuuria ja eriarvoisuutta. Koska ryhmä on hajautettu ja sillä ei ole muodollista rakennetta, se käy usein sisäisiä keskusteluja päättääkseen, mitä syitä kannattaa tukea.
Hacktivistiryhmä ilmoittaa usein hyökkäyksistään etukäteen saadakseen värvättyjä ja median huomion. Kun rekrytointi on suoritettu, he aloittavat toimintansa ja tunnistavat kohteet ja niiden haavoittuvuudet.
Kyberhyökkäysten toteuttamiseen ryhmä käyttää tulvatyökaluja, kuten High Orbit Ion Cannon (HOIC) ja Low Orbit Ion Cannon (LOIC) ylikuormittamaan palvelimia, mikä aiheuttaa palvelimen epävakautta tai jopa DoS-tapahtuman.
Anonymous käyttää usein klassisia black-hat-taktiikoita, kuten työkaluja, kuten Acunetix löytääkseen verkkosovellusten haavoittuvuuksia ja Havij suorittaakseen SQL-injektion verkkosivustoille.
Ryhmän alkuperäinen tavoite on usein varastaa tietoja verkkosivustoilta ja palvelimilta. Jos epäonnistuminen, he siirtyvät Distributed Denial of Service (DDoS) -hyökkäykset, mutta ensin he suorittavat online-kyselyn valitakseen kohteen ja nimetäkseen toimintansa.
Esimerkiksi vuonna 2008 Anonymous käynnisti "Project Chanology" -projektin, joka on yksi ensimmäisistä merkittävistä hyökkäyksistään skientologian kirkkoa vastaan. Ryhmä käytti useita taktiikoita, mukaan lukien pilapuhelut, mustetta tyhjentävä faksaus ja DDoS-hyökkäykset kohdistaakseen kirkko vastauksena oikeudellisiin toimiin Gawkeria vastaan, koska se julkaisi videon, jossa Tom Cruise tukee Skientologia.
Tapahtumat herättivät maailmanlaajuisia protesteja skientologiaa vastaan, ja monet Anonymous-kannattajat käyttivät Guy Fawkesin naamioita, jotka ovat nykyään ryhmään liitetty symboli. Toinen näkyvä hyökkäys on Operation Payback, joka käynnistettiin vuonna 2010 PayPalia, PostFinancea, MasterCardia ja Visaa vastaan.
Kun Yhdysvaltain hallitus pyysi WikiLeaksia lopettamaan salattujen diplomaattisten kaapeleiden jakamisen, Visa, MasterCard ja PayPal katkaisivat yhteyden ilmiantajien sivustoon. Ryhmä kosti käynnistämällä DDoS-hyökkäykset visa.com- ja mastercard.com-sivustoja vastaan WikiLeaksin rahoituksen häiriintymisestä. He tekivät myös DDoS-hyökkäyksiä PostFinancelle ja PayPalille samasta syystä.
Toinen mainittava hyökkäys on "Operation Egypt", jonka Anonymous käynnisti vuonna 2011 vastauksena Egyptin hallitukseen, joka esti Twitterin ja tukahdutti julkisia mielenosoituksia.
Hallituksen vastaisten mielenosoitusten aikana poliisi käytti kyynelkaasua ja kumiluoteja hajottaakseen mielenosoittajia. Egyptin viranomaiset estivät edelleen Twitterin vaikeuttamaan mielenosoittajien välistä viestintää. Anonymous uhkasi hyökätä Egyptin hallituksen verkkosivuille, jos se ei salli vapaata pääsyä sensuroimattomiin tiedotusvälineisiin. Hallitus ei tehnyt niin, joten ryhmä hakkeroi ja sulki verkkosivustonsa, mukaan lukien hallitsevan puolueen sivustot.
Kahden viime vuosikymmenen aikana Anonymous on käynnistänyt lukuisia muita hyökkäyksiä, mukaan lukien HBGary Federal Hack vuonna 2011, CIA verkkosivustohyökkäys vuonna 2012, operaatio Pariisi vastauksena vuoden 2015 Pariisin hyökkäyksiin ja hyökkäykset Venäjän Ukrainan hyökkäystä vastaan 2022.
Anonyymi: Valvojat vai nykyajan sankarit?
Anonymous suunnittelee itsensä sosiaalisesti, taloudellisesti ja poliittisesti vähäosaisten suojelijaksi. Se suorittaa DDoS-hyökkäyksiä niitä vastaan, joita se pitää vastuullisina, mukaan lukien hallitukset ja yritykset, jotka ovat vahingoittaneet heikoimmassa asemassa olevia näillä aloilla.
Ryhmän kannattajat näkevät heidät todennäköisesti sankareina, jotka toteuttavat nopeasti osan kaivattua oikeutta. Kuitenkin monet kriitikot pitävät Anonymous-hyökkäykset, mukaan lukien doxing- ja DDoS-hyökkäykset, laittomina ja epäeettisinä.