Myšlenku Anonymous jako digitálních Robinů Hoodů buď milujete, nebo je nenávidíte jako bezohledné hlídače. Pokud něco, předefinovali způsob, jakým přemýšlíme o online disidentech. Od úniků e-mailů politiků až po padání vládních webů, jejich činy zasahují do šedé zóny mezi spravedlností a chaosem. Abyste pochopili sílu hacktivismu Anonymous, musíte se podívat za masky Guye Fawkese a pochopit mechaniku. Tady nejde jen o ideologii. Je to otázka technologie, přístupu a důsledků.
Žádný vůdce, žádná pravidla, jen hluk
Anonymous nezačali jako organizace. Vyrostlo to z chaotických nástěnek 4chan, zejména vlákna /b/. Uživatelé tam přijali výchozí rukojeť „anonymní“ pro sdílení přiznání nebo stížností. Postupem času se vytvořila subkultura. Spojoval je silný pocit nespravedlnosti a touha narušit status quo.
Skupina nemá generálního ředitele. Žádná charta neexistuje. Neexistuje žádné oficiální sídlo. Logo s hlavou bez těla není firemní maskot; je to symbol jejich struktury bez vůdce. Účastníci přicházejí a odcházejí. Někteří významně přispívají. Ostatní jen přihlížejí. Podle novináře a bývalého člena Barretta Browna je jediná hierarchie, která existuje, založena na vlivu. Pokud dokážete zmobilizovat lidi a dokázat, že umíte hackovat, záleží na vás. Pokud ne, jste jen hluk.
Kdokoli se může připojit (ale stojí to za to?)
Neexistuje žádný proces aplikace. Žádná prověrka. Žádná moc vám nebrání přidružit se ke skupině. Skočit naslepo do bazénu je však riskantní.
Odborníci doporučují nejprve se připojit k legitimní aktivistické skupině. Získejte správné základy. Podívejte se, jak vypadá organizace, aniž by porušovala zákon. Pokud přesto chcete jít hlouběji, existují návody, jak zašifrovat počítač pro privátní Internet Relay Communications (IRC).
Důvěra se buduje roky. Fóra jsou plná vetřelců. Někteří si říkají hackeři, ale ve skutečnosti jsou to jen trollové. Ostatní mohou vést k vašemu zatčení. Naivní účastníci skončili ve vězení za důvěru ve špatné „anony“. Morální hodnoty ve skupině jsou vysoce nekonzistentní. Jeden bojovník za svobodu je pro druhého zločincem.
Většina účastníků nejsou hackeři
Obrázek Anonymous je místnost plná géniů v mikinách, kteří zuřivě píšou na klávesnici. To je mýtus.
Protože je vstup tak snadný, většina účastníků má pouze základní technické dovednosti. Nemají schopnosti prolamovat kódy jako národní zpravodajské agentury. Ale stále způsobují škody. Jak? Použití útoků typu denial of service (DDoS).
DDoS útok je digitální škrcení. Přetíží server takovým provozem, že dojde k jeho zhroucení. Stránky se stanou nedostupnými. Služby přestávají fungovat. Pro administrátory je to jako přijet do práce a najít tisíc rozhněvaných demonstrantů, kteří blokují dveře. Pro uživatele je to jen nepříjemnost. Nemohou se na stránky dostat. Infrastruktura nemůže unést váhu falešného provozu. Většina účastníků nepíše kód. Jednoduše spouštějí software, který se připojí ke streamu.
Jak se zúčastnit těchto útoků
Jakmile zajistíte spojení a najdete příčinu, které chcete sloužit, přejdete do provozní fáze. Řekněme, že chcete zaútočit na ISIS. Připojíte se ke konkrétnímu IRC kanálu věnovanému této operaci. Slibujete podporu.
Když je čas jednat, tým používá nástroj zvaný Low-Orbit Ion Cannon (LOIC). Jedná se o open source software určený ke spouštění DDoS útoků. Funguje to jako digitální páčidlo.
- Cíle jsou vybírány komunitním hlasováním.
- Zadáte cílovou URL.
- Nastavíte počet „zásahů“, které se mají odeslat.
- Váš počítač se připojí k botnetu a začne útočit na server.
Nemusíte zůstat online. Pokud s cílem nesouhlasíte, můžete botnet opustit. Tím se mírně sníží síla útoku. Ale jakmile se přidáte, stanete se součástí roje.
Riziko použití LOIC
Připojení k chatu není nezákonné. Diskutovat o politice není nezákonné. Ale nasazení Iontového děla na nízké oběžné dráze překračuje hranici.
V roce 2011 Anonymous zaútočili na Scientologickou církev. Kampaň zahrnovala telefonní žerty a černé faxy. Pak přišly DDoS útoky. Skupina použila LOIC k odstranění webových stránek církve. Mnoho nově příchozích si neuvědomovalo, že tyto útoky lze sledovat.
Brian Mettenbrink, 18letý chlapec, se to naučil tvrdě. Odseděl si rok ve vězení. Zaplatil 20 000 dolarů jako odškodné Scientologické církvi. Myslel si, že je anonymní. Mýlil se.
Technologie usnadňuje účast. Zákon ho činí nebezpečným. Maska skryje vaši tvář, ale ne vaši IP adresu. Jak bude k dispozici více nástrojů, hranice mezi protestem a zločinem se stírá. Co se stane, když je dalším cílem kritická infrastruktura? Uvidíme.
Botnety nejsou jen módní slovo; toto je těžké dělostřelectvo v hacktivistickém arzenálu. Botnet je síť kompromitovaných počítačů, často nazývaných „zombie“, spojených k provádění opakujících se úkolů nebo, což je ještě zlomyslnější, k zahájení rozsáhlých kybernetických útoků. Patří mezi ně zaplavování poštovních schránek spamem, šíření malwaru a spouštění útoků typu Denial of Service (DDoS). Útočník nehackne každý počítač jednotlivě. Infikuje kódem velké množství zařízení a vytváří distribuovanou strukturu příkazů a řízení, kterou je neuvěřitelně obtížné zničit, protože „mozek“ je rozptýlen v tisících zařízeních nevinných uživatelů.
Tato technologie pro Anonymous změnila hru a změnila jejich schopnosti z otravného trollingu na schopnost narušit infrastrukturu. Zlomový byl rok 2010.
Pád PayPalu a vzestup botnetů
Konflikt začal, když PayPal pod silným tlakem americké vlády pozastavil účty spojené s WikiLeaks poté, co stránka začala zveřejňovat stovky tisíc tajných diplomatických depeší. Anonym odpověděl. Spustili DDoS útok na PayPal pomocí nástroje LOIC (Low Orbit Ion Cannon), který uživatelům umožnil zahltit cíl návštěvností.
Útok se nezdařil. Zabezpečení PayPalu posílilo jeho síť a útok dobrovolníků prostě nebyl dostatečně velký, aby stránku svrhl.
Dva hackeři operující pod pseudonymy „Snitch“ a „Civil“ si uvědomili, že jen dobrovolníci nestačí. Potřebovali škálovatelnost. Nasadili virus, který infikoval legii počítačů, efektivně je převzal a proměnil je v botnet. Najednou už Anonymous nebyli jen partou aktivistů; stali se provozovateli rozsáhlých distribuovaných počítačových zbraní. S touto novou armádou zombie počítačů znovu zaútočili na hlavní transakční stránku PayPalu. Tentokrát byl objem dopravy ohromující. Útok strhl stránku a způsobil společnosti PayPal odhadované škody ve výši 6 milionů dolarů.
Integrace botnetových technologií proměnila Anonymous z nesourodé skupiny v sílu schopnou způsobit korporacím mnohamilionové škody.
Od aktivismu k anarchii: Zrození LulzSec
Úspěch botnetových útoků měl nezamýšlené důsledky. Pokud by malá skupina zkušených hackerů dokázala ovládnout dostatek infikovaných počítačů, aby zlikvidovali PayPal, proč se při každé operaci spoléhat na chaotické masové členství v Anonymous? Toto zjištění vyvolalo rozkol.
Skupina technicky gramotnějších členů se odtrhla a vytvořila LulzSec. Vedl je „Sabu“, který je široce považován za nejzkušenějšího hackera v ekosystému Anonymous. Jejich motivací nebyl politický aktivismus. Nestarali se o cenzuru nebo transparentnost vlády tolik jako základní skupina. Chtěli chaos. Chtěli hackovat kvůli lulz.
Rané činy LulzSec byly cílené, ale ničivé. Zkompromitovali osobní údaje více než 70 000 soutěžících v reality show Fox The X Factor. Poté zaútočili na PBS zveřejněním fiktivní zprávy, že rappeři Notorious B.I.G. a Tupac Shakur stále žijí a žijí spolu na Novém Zélandu. Nebyly to jen vtipy; byly to demonstrace schopností.
Jakmile dokázali, že dokážou obejít bezpečnost velkých médií, eskalovali. LulzSec se začal zaměřovat na vládní agentury, včetně CIA a FBI. Přešli z nízkorizikových cílů k některým z nejbezpečnějších institucí na planetě a odhalili systémovou zranitelnost, která existovala léta.
Válka proti cenzuře v Indii
Zatímco se LulzSec zaměřil na chaos, širší komunita Anonymous pokračovala v boji proti tomu, co považovala za digitální útlak. To bylo zvláště patrné v jejich reakci na prosazování práv duševního vlastnictví v Indii.
V roce 2010 si několik bollywoodských studií najalo softwarovou firmu Aiplex, aby zahájila DDoS útoky na stránky podezřelé z pirátství jejich filmů. Cílem bylo uzavřít pirátská centra. Pro Anonymous, který se hnusí jakékoli formě cenzury, to bylo vyhlášení války. Nechránili jen piráty; pomstili se účinkujícím. Anonymous rozpoutalo vlnu kybernetických útoků na Aiplex a různé autorské organizace, které se snaží narušit nástroje používané k potlačení online sdílení informací. Tento konflikt odhalil zásadní napětí v digitálním věku: kdo vlastní narativ a kdo ovládá infrastrukturu, která jej dodává?
Digitální vandalismus: případ Steuvenville
Průnik hacktivismu a spravedlnosti nabral temnější a složitější směr v roce 2011 po sexuálním napadení teenagera ve Steuvenville ve státě Ohio. Incident, ke kterému došlo po večírku, zachytili sami kriminalisté. Obrázky z útoku se rychle rozšířily po celé škole a na internetových fórech.
Když místní policie případ zaregistrovala, nejprve jej smetla s odvoláním na nedostatek dostatečných důkazů. Soudní systém se pohyboval pomalu nebo možná vůbec.
Zasáhla místní skupina členů Anonymous. Působili jako digitální vyšetřovatelé, prohledávali sociální média, školní záznamy a online fóra, aby rekonstruovali časovou osu událostí. Shromáždili jména, fyzické popisy a digitální stopy osob podezřelých z účasti na útoku. Zveřejněním této informace upozornili veřejnost na problém. Intenzivní pozornost online znemožnila úřadům případ ignorovat. Tlak vytvořený tímto digitálním vyšetřováním vedl k řádnému policejnímu vyšetřování a následnému zatčení viníků.
Vyvolal nepříjemné otázky o řádném procesu a roli online davů v soudním systému. Byla tohle spravedlnost? Nebo něco jiného? Hranice mezi hacktivismem a vandalismem se zde dále stírá, což dokazuje, že nástroje používané k útokům na korporace lze použít i k obcházení tradičních právních kanálů.
Často kladené otázky
Kdo je vůdcem Anonymous?
Neexistuje žádný vůdce. Skupina funguje bez formální struktury nebo hierarchie. Jedná se o decentralizovaný tým, což znamená, že rozhodnutí a akce jsou často organické spíše než shora dolů.
Jaký je rozdíl mezi Anonymní a
