Die Wahrheit über Anonymous: Wie DDoS-Angriffe und das LOIC-Tool den Hacktivismus veränderten

6

Entweder gefällt Ihnen die Vorstellung von Anonymous als digitalen Robin Hoods, oder Sie hassen sie als rücksichtslose Bürgerwehr. In jedem Fall haben sie die Art und Weise verändert, wie wir über Dissens im Internet denken. Von durchgesickerten E-Mails von Politikern bis hin zum Absturz von Regierungsseiten bewegen sich ihre Handlungen in einer Grauzone zwischen Gerechtigkeit und Chaos. Um die Kraft des Anonymen Hacktivismus zu verstehen, müssen wir über die Guy-Fawkes-Masken hinausblicken und die Mechanismen verstehen. Dabei geht es nicht nur um Ideologie. Es geht um Technologie, Zugang und Konsequenzen.

Kein Anführer, keine Regeln, nur Lärm

Anonymous begann nicht als Organisation. Es entstand aus den chaotischen Message-Boards von 4chan, insbesondere dem /b/-Thread. Dort haben die Nutzer den Standardnamen „anonym“ übernommen, um Geständnisse oder Beschwerden mitzuteilen. Im Laufe der Zeit entstand eine Subkultur. Sie teilten ein starkes Gefühl der Ungerechtigkeit und den Wunsch, den Status quo zu zerstören.

Der Konzern hat keinen CEO. Keine Satzung. Kein offizielles Hauptquartier. Das Logo des kopflosen Mannes ist kein Firmenmaskottchen; es ist ein Symbol ihrer führerlosen Struktur. Mitglieder kommen und gehen. Einige leisten einen großen Beitrag. Andere lauern. Laut dem Journalisten und ehemaligen Mitglied Barret Brown basiert die einzige existierende Hierarchie auf Einfluss. Wenn Sie Menschen zusammenbringen und beweisen können, dass Sie hacken können, sind Sie wichtig. Wenn nicht, sind Sie nur Lärm.

Jeder kann mitmachen (aber sollten Sie?)

Es gibt kein Bewerbungsverfahren. Keine Hintergrundüberprüfung. Keine Autorität hindert Sie daran, sich mit der Gruppe zu identifizieren. Allerdings ist es riskant, blind einzuspringen.

Experten schlagen vor, zunächst eine juristische Aktivismusgruppe zu gründen. Lernen Sie die Grundlagen. Sehen Sie, wie Organisieren aussieht, ohne gegen das Gesetz zu verstoßen. Wenn Sie noch tiefer gehen möchten, finden Sie Anleitungen zum Verschlüsseln Ihres Computers für die private Kommunikation über Internet Relay Chat (IRC).

Der Aufbau von Vertrauen dauert Jahre. Die Foren sind voller schlechter Schauspieler. Manche behaupten, Hacker zu sein, sind aber nur Trolle. Andere könnten Sie verhaften lassen. Naive Mitglieder sind ins Gefängnis gegangen, weil sie den falschen „Anons“ vertraut haben. Moralische Werte innerhalb der Gruppe sind völlig inkonsistent. Der Freiheitskämpfer des einen ist der Verbrecher des anderen.

Die meisten Mitglieder sind keine Hacker

Das Bild von Anonymous ist ein Raum voller Genies in Kapuzenpullis, die wie wild tippen. Das ist ein Mythos.

Da der Einstieg so einfach ist, verfügen die meisten Mitglieder bestenfalls über grundlegende technische Kenntnisse. Sie verfügen nicht über die Fähigkeit, Codes zu knacken wie nationale Geheimdienste. Aber sie richten trotzdem Schaden an. Wie? Durch Distributed-Denial-of-Service (DDoS)-Angriffe.

Ein DDoS-Angriff ist digitale Erstickung. Es überlastet einen Server mit so viel Datenverkehr, dass er abstürzt. Websites gehen offline. Dienste funktionieren nicht mehr. Für die Verwaltung ist es so, als würden sie beim Erscheinen zur Arbeit tausend wütende Demonstranten vorfinden, die die Tür blockieren. Für die Benutzer ist es nur Frustration. Sie können nicht auf die Website zugreifen. Die Infrastruktur versagt unter der Last des gefälschten Datenverkehrs. Die meisten Mitglieder schreiben den Code nicht. Sie führen einfach die Software aus, die sich der Flut anschließt.

So beteiligen Sie sich an diesen Angriffen

Sobald Sie Ihre Verbindung gesichert und eine Ursache gefunden haben, gelangen Sie in die Betriebsphase. Angenommen, Sie wollen ISIS ins Visier nehmen. Sie treten dem speziellen IRC-Kanal bei, der dieser Operation gewidmet ist. Sie versprechen Unterstützung.

Wenn es Zeit zum Handeln ist, nutzt die Gruppe ein Werkzeug namens Low-Orbit Ion Cannon (LOIC). Dabei handelt es sich um Open-Source-Software, die für die Durchführung von DDoS-Angriffen entwickelt wurde. Es funktioniert wie ein digitaler Vorschlaghammer.

  1. Ziele werden per Community-Abstimmung ausgewählt.
  2. Sie geben die Ziel-URL ein.
  3. Sie legen die Anzahl der zu sendenden „Treffer“ fest.
  4. Ihr Computer tritt dem Botnetz bei und beginnt, den Server zu attackieren.

Sie sind nicht verpflichtet zu bleiben. Wenn Sie mit dem Ziel nicht einverstanden sind, können Sie sich aus dem Botnetz zurückziehen. Es verringert die Angriffskraft geringfügig. Aber sobald Sie beitreten, sind Sie Teil des Schwarms.

Das Risiko der Verwendung des LOIC

Die Teilnahme am Chat ist nicht illegal. Über Politik zu reden ist nicht illegal. Aber der Einsatz der Low-Orbit Ion Cannon überschreitet eine Grenze.

Im Jahr 2011 nahm Anonymous die Scientology-Kirche ins Visier. Die Kampagne umfasste Scherzanrufe und schwarze Faxe. Dann kam DDoS. Die Gruppe nutzte LOIC, um die Website der Kirche offline zu schalten. Viele neue Mitglieder haben nicht verstanden, dass diese Angriffe nachvollziehbar sind.

Brian Mettenbrink, ein 18-Jähriger, musste das auf die harte Tour lernen. Er saß ein Jahr im Gefängnis. Er zahlte 20.000 US-Dollar Schadenersatz an die Scientology-Kirche. Er dachte, er sei anonym. Er hatte Unrecht.

Die Technologie macht die Teilnahme einfach. Das Gesetz macht es gefährlich. Die Maske verbirgt Ihr Gesicht, nicht jedoch Ihre IP-Adresse. Je mehr Werkzeuge zugänglich werden, desto mehr verschwimmt die Grenze zwischen Protest und Kriminalität. Was passiert, wenn das nächste Ziel eine kritische Infrastruktur ist? Wir werden sehen.

Botnetze sind nicht nur ein Schlagwort; Sie sind die schwere Artillerie des hacktivistischen Arsenals. Ein Botnetz ist ein Netzwerk kompromittierter Computer – oft „Zombies“ genannt –, die miteinander verbunden sind, um sich wiederholende Aufgaben auszuführen oder, noch böswilliger, massive Cyberangriffe zu orchestrieren. Dazu gehören die Überflutung von E-Mail-Postfächern mit Spam, die Verbreitung von Malware und die Durchführung von DDoS-Angriffen (Distributed Denial of Service). Der Angreifer hackt nicht jede Maschine einzeln. Sie infizieren eine große Anzahl von Geräten mit Code und schaffen so eine verteilte Befehls- und Kontrollstruktur, die unglaublich schwer abzuschalten ist, da das „Gehirn“ über Tausende Geräte unschuldiger Benutzer verstreut ist.

Diese Technologie veränderte das Spiel für Anonymous und verlagerte ihre Macht von lästigem Trollen auf die Fähigkeit, die Infrastruktur zu zerstören. Der Wendepunkt kam im Jahr 2010.

Der Zusammenbruch von PayPal und der Aufstieg von Botnetzen

Der Konflikt begann, als PayPal unter starkem Druck der US-Regierung mit WikiLeaks in Verbindung stehende Konten sperrte, nachdem die Website begonnen hatte, Hunderttausende geheime diplomatische Depeschen zu veröffentlichen. Anonym antwortete. Sie starteten einen DDoS-Angriff gegen PayPal mit LOIC (Low Orbit Ion Cannon), einem Tool, das es Benutzern ermöglichte, ein Ziel mit Datenverkehr zu überfluten.

Es ist fehlgeschlagen. Durch die Sicherheit von PayPal wurde das Netzwerk gestärkt, und dem freiwilligen Angriff fehlte einfach das Ausmaß, um die Website zum Absturz zu bringen.

Zwei Hacker, die unter den Pseudonymen „Snitch“ und „Civil“ operierten, erkannten, dass die bloße Zahl von Freiwilligen nicht ausreichte. Sie brauchten Maßstab. Sie setzten einen Virus ein, der eine Legion von Computern infizierte und sie effektiv in ein Botnetz entführte. Plötzlich war Anonymous nicht nur eine Gruppe von Aktivisten; Sie waren die Betreiber einer riesigen, verteilten Computerwaffe. Mit dieser neuen Armee von Zombie-Computern nahmen sie erneut die Haupttransaktionsseite von PayPal ins Visier. Diesmal war die Lautstärke überwältigend. Der Angriff zerstörte die Website und kostete PayPal schätzungsweise 6 Millionen US-Dollar Schadenersatz.

Die Integration der Botnet-Technologie verwandelte Anonymous von einem losen Kollektiv in eine Kraft, die in der Lage ist, Großkonzernen Schaden in Höhe von mehreren Millionen Dollar zuzufügen.

Vom Aktivismus zur Anarchie: Die Geburt von LulzSec

Der Erfolg der Botnet-Angriffe hatte eine unbeabsichtigte Folge. Wenn ein kleiner Kern erfahrener Hacker genügend infizierte Maschinen kontrollieren könnte, um PayPal lahmzulegen, warum sollte man sich dann bei jedem Vorgang auf die chaotische, groß angelegte Mitgliedschaft von Anonymous verlassen? Diese Erkenntnis löste eine Spaltung aus.

Eine Gruppe der technisch versiertesten Mitglieder löste sich auf und gründete LulzSec. Angeführt wurden sie von „Sabu“, der weithin als der erfahrenste Hacker im Anonymous-Ökosystem gilt. Ihre Motivation war nicht politischer Aktivismus. Sie kümmerten sich im Gegensatz zur Hauptgruppe nicht um Zensur oder Regierungstransparenz. Sie wollten Chaos. Sie wollten für den Lulz hacken.

Die ersten Angriffe von LulzSec waren gezielt, aber verheerend. Sie haben die persönlichen Daten von über 70.000 Teilnehmern der Fox-Reality-Show The X Factor kompromittiert. Als nächstes nahmen sie PBS ins Visier und veröffentlichten einen erfundenen Nachrichtenbericht, in dem behauptet wurde, dass die Rapper Notorious B.I.G. und Tupac Shakur lebten noch und lebten zusammen in Neuseeland. Das waren nicht nur Streiche; es waren Leistungsdemonstrationen.

Als sie bewiesen, dass sie große Mediensicherheitsmaßnahmen umgehen konnten, eskalierten sie. LulzSec begann, Regierungsbehörden ins Visier zu nehmen, darunter die CIA und das FBI. Sie wechselten von Zielen mit geringem Risiko zu einigen der am stärksten gesicherten Institutionen der Welt und deckten systemische Schwachstellen auf, die bereits seit Jahren bestanden.

Der Anti-Zensur-Krieg in Indien

Während sich LulzSec auf das Chaos konzentrierte, kämpfte die breitere Anonymous-Community weiterhin gegen das, was sie als digitale Unterdrückung ansah. Dies zeigte sich insbesondere in ihrer Reaktion auf die Durchsetzung des geistigen Eigentums in Indien.

Im Jahr 2010 beauftragten mehrere Bollywood-Studios eine Softwarefirma namens Aiplex mit der Durchführung von DDoS-Angriffen gegen Websites, die im Verdacht standen, ihre Filme raubkopiert zu haben. Ziel war es, Pirateriezentren zu schließen. Für Anonymous, das jede Form von Zensur verabscheut, war dies eine Kampfansage. Sie haben nicht nur die Piraten verteidigt; Sie übten Vergeltung gegen die Vollstrecker. Anonymous löste eine Welle von Cyberangriffen gegen Aiplex und verschiedene Pro-Copyright-Organisationen aus, mit dem Ziel, die Tools zur Unterdrückung des Online-Informationsaustauschs zu zerstören. Der Konflikt verdeutlichte eine grundlegende Spannung im digitalen Zeitalter: Wem gehört die Erzählung und wer kontrolliert die Infrastruktur, die sie liefert?

Digitale Selbstjustiz: Der Fall Steubenville

Die Schnittstelle zwischen Hacktivismus und Gerechtigkeit nahm im Jahr 2011 nach dem sexuellen Übergriff auf ein junges Mädchen in Steubenville, Ohio, eine düsterere, komplexere Wendung. Der Vorfall, der sich im Anschluss an eine Party ereignete, wurde von den Tätern mit der Kamera festgehalten. Bilder des Angriffs verbreiteten sich schnell in der Schule und in Online-Foren.

Als die örtliche Polizei den Fall meldete, wies sie den Fall zunächst mit der Begründung ab, es fehle an ausreichenden Beweisen. Das Rechtssystem entwickelte sich langsam oder vielleicht überhaupt nicht.

Eine lokale Gruppe von Anonymous-Mitgliedern schaltete sich ein. Sie agierten als digitale Ermittler und durchforsteten soziale Medien, Schulunterlagen und Online-Foren, um den zeitlichen Ablauf der Ereignisse zu ermitteln. Sie sammelten Namen, physische Beschreibungen und digitale Fußabdrücke derjenigen, die im Verdacht standen, an dem Angriff beteiligt gewesen zu sein. Durch die Verbreitung dieser Informationen drängten sie das Thema an die Öffentlichkeit. Die intensive Online-Prüfung machte es den Behörden unmöglich, den Fall zu ignorieren. Der durch diese digitalen Ermittlungen erzeugte Druck führte zu einer ordnungsgemäßen polizeilichen Untersuchung und schließlich zur Festnahme der Täter.

Es warf unangenehme Fragen zum ordnungsgemäßen Verfahren und zur Rolle von Online-Mobs im Justizsystem auf. War es Gerechtigkeit? Oder war es etwas anderes? Die Grenze zwischen Hacktivismus und Selbstjustiz verschwimmt hier noch mehr, was beweist, dass die Werkzeuge, mit denen Unternehmen angegriffen werden, auch zur Umgehung traditioneller rechtlicher Kanäle eingesetzt werden können.

Häufig beantwortete Fragen

Wer ist der Anführer von Anonymous?
Es gibt keinen Anführer. Die Gruppe agiert ohne formale Struktur oder Hierarchie. Es handelt sich um ein dezentralisiertes Kollektiv, was bedeutet, dass Entscheidungen und Handlungen oft organisch erfolgen und nicht von oben nach unten gesteuert werden.

**Was ist der Unterschied zwischen Anonymous und