Хактивизм — использование взломов и кибератак для продвижения политических, социальных или идеологических целей, а не ради финансовой выгоды.
Как действуют хактивисты
Хактивисты выбирают цели по их символическому значению — правительства, корпорации, СМИ или организации, против которых они выступают, — и предпочитают атаки, привлекающие внимание:
- DDoS-атаки, выводящие сайты из строя, часто с участием добровольцев, запускающих общие инструменты;
- дефейс сайтов с политическими лозунгами;
- утечки данных и доксинг чиновников, полицейских или сотрудников компаний;
- захват аккаунтов в соцсетях и, реже, саботаж промышленных систем.
Известные хактивистские группировки
- Anonymous — децентрализованное сообщество, известное кампанией Project Chanology против Церкви саентологии (2008) и операцией Operation Payback (2010) против платёжных компаний, отказавшихся обслуживать WikiLeaks.
- LulzSec (2011) — взломала Sony Pictures, PBS и другие организации, после чего её участники были арестованы.
- IT Army of Ukraine, Killnet и NoName057(16) — группировки, которые с 2022 года проводят волны DDoS-атак по разные стороны войны в Украине.
Почему это важно
Большинство хактивистских атак вызывают кратковременные сбои, но утечки персональных данных и атаки на инфраструктуру могут нанести долгосрочный ущерб. Граница между активистами и государствами всё больше размывается: исследователи связывают ряд «хактивистских» образов с государственными APT-группировками, которые используют их для операций с возможностью правдоподобного отрицания, — такую практику иногда называют «фейктивизмом». Участие в хактивистских атаках в большинстве стран является преступлением, каким бы ни был мотив.
Как защищаться
- Использовать защиту от DDoS и CDN для публичных сайтов.
- Обновлять системы управления контентом и защищать админ-панели многофакторной аутентификацией.
- Во время геополитических событий отслеживать хактивистские каналы, где заранее анонсируют цели.
- Заранее подготовить план действий на случай утечки данных или дефейса.
