Вторая кибервойна: как хакеры из Anonymous борются с «Исламским государством»
16 ноября знаменитая международная группа хакеров Anonymous объявила войну запрещённому в РФ «Исламскому государству». Активисты через видеообращение на YouTube и свой аккаунт в Твиттере пообещали отомстить террористам за серию терактов в Париже и заявили, что будут использовать весь свой накопленный опыт в борьбе с ними.
Однако это уже не первый раз, когда активисты движения объявляют о войне с ИГ — в прошлый раз это было связано с нападением на редакцию сатирического издания Charlie Hebdo, а первые действия против организации начались ещё в июне 2014 года. TJ решил разобраться, как Anonymous собрались противостоять террористам и чего они достигли за год войны.
Вторая кибервойна
14 ноября, на следующий день после терактов в Париже, на YouTube было опубликовано видеообращение на французском языке от Anonymous: на нём один из активистов движения в маске Гая Фокса объявил о начале «массовых кибератак» на «Исламское государство». Позже появились аналогичные видео на других языках.
Anonymous со всего мира будут преследовать вас. Ожидайте массовых кибератак. Война объявлена. Приготовьтесь. Знайте, что мы найдем вас и больше не отпустим. Мы начинаем крупнейшую операцию против вас. Народ Франции сильнее вас, а после этого ужаса станет ещё сильнее.
из обращения группы Anonymous
16 ноября хакеры подтвердили намерения в своём официальном твиттер-аккаунте. По словам активистов, они не собираются останавливаться перед «Исламским государством», а также считают себя лучшими хакерами по сравнению с боевиками. На замечания о том, что война уже объявлялась в феврале, хакеры признали, что она «не только что началась, а уже идёт».
Just to be clear: #Anonymous hasn’t only just declared war on #IslamicState, we’ve been at war for quite some time already. #Daesh #ISIS
— Anonymous (@GroupAnon) November 16, 2015
После широкой поддержки пользователей и СМИ, группа попросила «не считать супергероями и возводить на пьедестал». В своём твите они отметили, что Anonymous — всего лишь «обычные люди, которые во что-то верят».
Make no mistake: #Anonymous is at war with #Daesh. We won’t stop opposing #IslamicState. We’re also better hackers. #OpISIS
— Anonymous (@GroupAnon) November 15, 2015
We’re not superheros. Please don’t put us on a pedestal. We’re ordinary people who believe in something, that’s all. #Anonymous
— Anonymous (@GroupAnon) November 17, 2015
После обращений хакеры сразу приступили к кибератакам на ИГ. Официальным хэштегом акций группы стал #OpParis. За следующие два дня они объявили о раскрытии более пяти тысяч аккаунтов сторонников террористической организации в Твиттере. Также были найдены около 100 сайтов в поддержку боевиков. По словам одного из участников группы, им удалось получить личную информацию о некоторых террористах и рекрутерах в странах Европы. Активисты опубликовали первые списки найденных аккаунтов в популярном среди хакеров сервисе Pastebin.
Одной из главных побед оказалась находка филиала группы хакеров под названием GhostSec: они обнаружили биткоин-кошелёк террористов с тремя миллионами долларов. Адрес кошелька активисты узнали ещё в сентябре, но раскрыли 16 ноября, в день официального объявления кибервойны исламистам.
Следующим шагом, судя по аккаунту акции, будет спам-атака основных хэштегов ИГ. Для выбора способа их засорения был запущен опрос, в котором лидером оказался «Рик-роллинг».
Our upcoming action: spamming verified ISIS hashtags with rickrolls. Will release the list as soon as it’s compiled.
— #OpParis (@opparisofficial) November 18, 2015
18 ноября действующие члены Anonymous опубликовали в IRC-чате, с помощью которого группа координирует действия и делится информацией, специальные инструкции для новичков движения. Информация в руководствах должна помочь начинающим хакерам получить знания, необходимые для кибервойны с ИГ.
Гайды делятся на три типа: «Руководство для чайников» энтузиастам без навыков взлома, «Репортёр» для настройки Твиттер-бота, находящего аккаунты сторонников ИГ, и «Искатель», помогающий активистам обнаружить сайты «Исламского государства». Изучив руководства, журналист The Next Web Брайан Кларк (Bryan Clark) обнаружил подробные инструкции о том, как совершать DDoS- и MITM-атаки.
Несмотря на объявление «крупнейшей операции» против террористов, на начальном этапе её методы не отличаются от используемых после атаки на журналистов Charlie Hebdo. Тогда хакеры тоже прибегали к массовому взлому аккаунтов и помощи добровольцев. Однако в тот раз акция началась всего лишь со 100 раскрытых Твиттер-аккаунтов (к середине февраля их количество достигло тысячи). Второй раз объявление войны произошло уже в марте 2015 года: тогда были опубликованы более девяти тысяч учётных записей. Пока это считается самым успешным ударом от Anonymous.
Небогатый выбор
При анализе действий международной группы хакеров, многие издания отмечают, что у них не так уж много способов существенно повлиять на присутствие ИГ в интернете. Сами представители Исламского государства назвали активистов «идиотами», задавшись вопросом, что именно Anonymous собрались атаковать. Это связано с тем, что в основном коммуникация происходит через сервисы вроде мессенджера Telegram. 18 ноября в Telegram заявили, что за неделю удалили 78 каналов об «Исламском государстве» на 12 разных языках, однако в этом случае не шло речи о сторонниках террористической организации, общавшихся в личных чатах
This week we blocked 78 ISIS-related channels across 12 languages. More info on our official channel: https://t.co/69Yhn2MCrK
— Telegram Messenger (@telegram) November 18, 2015
Как сообщает британский таблоид The Daily Mirror, перед этим исламисты решили перенести главную информацию в «даркнет», чтобы защититься от хакеров. Позже представители Исламского государства выпустили специальную инструкцию для пользователей Твиттера, желающих защитить свой аккаунт от кибератак.
Издание Tech Insider на основе анализа прошлых действий Anonymous и других групп хакеров опубликовало список основных приёмов, которые помогут в борьбе против ИГ. Главный редактор Tech Insider Бен Гилберт (Ben Gilbert) назвал самым «впечатляющим» умение активистов находить персональные данные противников организации. По его мнению, Anonymous может также добывать и военную информацию. Гилберт вспомнил также про DDoS-атаки, взломы аккаунтов в соцсетях, влияние на результаты поисковой выдачи в поисковиках и даже о пранках. Пранки журналист отметил особо.
Звучит глупо, да? Как в девяностые!
Но выяснилось, что у ИГ есть службы поддержки, которые специализируются на зашифрованных данных. Это та цель, по которой можно ударить с помощью массовых «пранков». Концепция кибератак Anonymous — сорвать работу исламистов, тем самым снижая риск террористических актов.Бен Гилберт, главный редактор Tech Insider
Серебряная пуля или PR-кампания
Действия Anonymous разделили СМИ на два лагеря: одни поддерживали организацию, другие же искали в её мотивах подвох. В издании New York Magazine заметили, что большая часть «боевых действий» происходит исключительно в Твиттере, почти не задевая другие площадки для распространения пропаганды. В укор хакерам поставили и очередное объявление войны, задавшись вопросом, сколько раз её можно объявить, прежде чем СМИ перестанут обращать на это внимание.
Генеральный директор компании Digital Security Илья Медведовский в комментарии «Национальной службе новостей» также назвал акцию пиаром. Он отметил, что само влияние группы Anonymous преувеличено.
В кибервойне сложно нанести ущерб, если атакуемая цель не имеет сколь-либо существенной инфраструктуры. В данном же случае она вообще отсутствует. В целом все это выглядит больше пиаром, чем реальной угрозой.
Илья Медведовский, генеральный директор Digital Security
Ещё летом 2014 года один из высокопоставленных чиновников Госдепартамента США в комментарии AFP раскритиковал действия хакеров, заявив, что они не являются «панацеей или серебряной пулей».
Люди преувеличивают: они или думают, что это всё бесполезно, или что это какое-то волшебство, которое заставит террористов сдаться. Это ни то ни другое. Это медленное, упорное, ежедневное оттеснение противника.
Это война тысяч стычек, а не больших битв. Америка любит большие битвы, но это не тот случай — это больше похоже на партизанскую войну.
высокопоставленный сотрудник Госдепартамента США
Однако так рассуждают далеко не все. Журналист Fortune Дон Райзингер (Don Reisinger) считает, что Anonymous способны успешно атаковать «Исламское государство». С ним согласен его собеседник, эксперт в области кибербезопасности Бен Фицжеральд (Ben FitzGerald). Однако Фицжеральд отметил, что, несмотря на серьёзность намерений хакеров, они — «скорее неприятность, чем угроза» для ИГ.
Таблоид The Daily Mirror провел голосование среди своих читателей, задав вопрос «могут ли Anonymous помочь сокрушить ИГ?». 88% из восьми тысяч ответивших посчитали, что хакерам это под силу.
Представители группы не устают напоминать СМИ о серьёзности своих намерений. 17 ноября один из активистов дал интервью BBC, в котором рассказал некоторые подробности об акции. По его словам, пропаганда террористов рассчитана на саморекламу и вселение страха в обычных людей, поэтому они борются на открытых платформах вроде Твиттера. Также анонимный хакер отметил, что они собираются «добить ИГ, причём не только в интернете».
Наша главная цель — найти организаторов атаки на Париж и все террористические организации, связанные с ними. Собрать максимум сведений, чтобы остановить их пропаганду и продвижение в социальных сетях. Обнародовать информацию о них и остановить угрозу человечеству.
активист группы хакеров Anonymous
Автор: Евгений Кузьмин, TJOURNAL
Tweet