Хактивізм — використання зламів і кібератак для просування політичних, соціальних чи ідеологічних цілей, а не задля фінансової вигоди.
Як діють хактивісти
Хактивісти обирають цілі за їхнім символічним значенням — уряди, корпорації, ЗМІ чи організації, проти яких вони виступають, — і віддають перевагу атакам, що привертають увагу:
- DDoS-атаки, які виводять сайти з ладу, часто за участі добровольців, що запускають спільні інструменти;
- дефейс сайтів із політичними гаслами;
- витоки даних і доксинг посадовців, поліцейських чи працівників компаній;
- захоплення акаунтів у соцмережах і, рідше, саботаж промислових систем.
Відомі хактивістські угруповання
- Anonymous — децентралізована спільнота, відома кампанією Project Chanology проти Церкви саєнтології (2008) та операцією Operation Payback (2010) проти платіжних компаній, які відмовилися обслуговувати WikiLeaks.
- LulzSec (2011) — зламала Sony Pictures, PBS та інші організації, після чого її учасників заарештували.
- IT Army of Ukraine, Killnet і NoName057(16) — угруповання, які з 2022 року проводять хвилі DDoS-атак по різні боки війни в Україні.
Чому це важливо
Більшість хактивістських атак спричиняють короткочасні збої, але витоки персональних даних та атаки на інфраструктуру можуть завдати тривалої шкоди. Межа між активістами й державами дедалі більше розмивається: дослідники пов’язують низку «хактивістських» образів із державними APT-угрупованнями, які використовують їх для операцій із можливістю правдоподібного заперечення, — таку практику іноді називають «фейктивізмом». Участь у хактивістських атаках у більшості країн є злочином, хай яким би був мотив.
Як захищатися
- Використовувати захист від DDoS і CDN для публічних сайтів.
- Оновлювати системи керування контентом і захищати адмін-панелі багатофакторною автентифікацією.
- Під час геополітичних подій відстежувати хактивістські канали, де заздалегідь анонсують цілі.
- Заздалегідь підготувати план дій на випадок витоку даних або дефейсу.
