O ami l’idea di Anonymous come Robin Hood digitali o li odi come vigilanti spericolati. In ogni caso, hanno rimodellato il modo in cui pensiamo al dissenso online. Dalla fuga di e-mail di politici al crash di siti governativi, le loro azioni si collocano in una zona grigia tra giustizia e caos. Per comprendere la forza dell’hacktivismo anonimo, dobbiamo guardare oltre le maschere di Guy Fawkes e comprenderne i meccanismi. Non è solo una questione ideologica. Riguarda la tecnologia, l’accesso e le conseguenze.
Nessun leader, nessuna regola, solo rumore
Anonymous non è nata come organizzazione. È cresciuto dalle bacheche caotiche di 4chan, in particolare dal thread /b/. Gli utenti hanno adottato l’handle predefinito “anonimo” per condividere confessioni o reclami. Nel corso del tempo è emersa una sottocultura. Condividevano un forte senso di ingiustizia e il desiderio di sconvolgere lo status quo.
Il gruppo non ha un amministratore delegato. Nessuno statuto. Nessuna sede ufficiale. Il logo dell’uomo senza testa non è una mascotte aziendale; è un simbolo della loro struttura senza leader. I membri entrano ed escono. Alcuni contribuiscono pesantemente. Altri sono in agguato. Secondo il giornalista ed ex membro Barret Brown, l’unica gerarchia esistente è basata sull’influenza. Se riesci a radunare le persone e dimostrare che sai hackerare, conti. Altrimenti sei solo rumore.
Chiunque può partecipare (ma dovresti farlo anche tu?)
Non è previsto alcun processo di candidatura. Nessun controllo dei precedenti. Nessuna autorità ti impedisce di identificarti con il gruppo. Tuttavia, lanciarsi alla cieca è rischioso.
Gli esperti suggeriscono di iniziare prima con un gruppo di attivismo legale. Impara le corde. Scopri come si organizza senza infrangere la legge. Se vuoi ancora approfondire, ci sono guide su come crittografare il tuo computer per comunicare in privato tramite Internet Relay Chat (IRC).
Costruire la fiducia richiede anni. I forum sono pieni di cattivi attori. Alcuni affermano di essere hacker ma sono solo troll. Altri potrebbero farti arrestare. I membri ingenui sono finiti in prigione per essersi fidati degli “anonimi” sbagliati. I valori morali all’interno del gruppo sono estremamente incoerenti. Il combattente per la libertà di una persona è il criminale di un’altra persona.
La maggior parte dei membri non sono hacker
L’immagine di Anonymous è una stanza piena di geni in felpa con cappuccio che digitano furiosamente. Questo è un mito.
Poiché l’accesso è così semplice, la maggior parte dei membri ha, nella migliore delle ipotesi, competenze tecnologiche di base. Non hanno la capacità di decifrare i codici delle agenzie di intelligence nazionali. Ma provocano comunque danni. Come? Attraverso attacchi Distributed-Denial-of-Service (DDoS).
Un attacco DDoS è un soffocamento digitale. Travolge un server con così tanto traffico che si blocca. I siti web vanno offline. I servizi smettono di funzionare. Per gli amministratori è come presentarsi al lavoro e trovare mille manifestanti inferociti che bloccano la porta. Per gli utenti è solo frustrazione. Non possono accedere al sito. L’infrastruttura crolla sotto il peso del traffico falso. La maggior parte dei membri non scrive il codice. Eseguono semplicemente il software che si unisce al diluvio.
Come partecipare a questi attacchi
Una volta assicurata la connessione e individuata la causa, si entra nella fase operativa. Supponiamo che tu voglia prendere di mira l’ISIS. Ti unisci allo specifico canale IRC dedicato a quell’operazione. Ti impegni a sostenere.
Quando è il momento di agire, il gruppo utilizza uno strumento chiamato Low-Orbit Ion Cannon (LOIC). Si tratta di un software open source progettato per lanciare attacchi DDoS. Funziona come una mazza digitale.
- Gli obiettivi vengono scelti tramite il voto della comunità.
- Inserisci l’URL di destinazione.
- Imposta il numero di “risultati” da inviare.
- Il tuo computer si unisce alla botnet e inizia a martellare il server.
Non sei obbligato a restare. Se non sei d’accordo con l’obiettivo, puoi ritirarti dalla botnet. Riduce leggermente la potenza dell’attacco. Ma una volta che ti unisci, diventi parte dello sciame.
Il rischio di utilizzare la LOIC
Partecipare alla chat non è illegale. Parlare di politica non è illegale. Ma l’impiego del cannone ionico in orbita bassa oltrepassa il limite.
Nel 2011 Anonymous ha preso di mira la Chiesa di Scientology. La campagna includeva scherzi telefonici e fax neri. Poi è arrivato il DDoS. Il gruppo ha utilizzato LOIC per mettere offline il sito web della chiesa. Molti nuovi membri non hanno capito che questi attacchi sono tracciabili.
Brian Mettenbrink, un diciottenne, lo ha imparato nel modo più duro. Ha scontato un anno di prigione. Ha pagato 20.000 dollari di danni alla Chiesa di Scientology. Pensava di essere anonimo. Aveva torto.
La tecnologia rende facile la partecipazione. La legge lo rende pericoloso. La maschera nasconde il tuo volto, ma non il tuo indirizzo IP. Man mano che sempre più strumenti diventano accessibili, il confine tra protesta e criminalità si fa sempre più sfumato. Cosa succederà quando il prossimo obiettivo saranno le infrastrutture critiche? Vedremo.
Le botnet non sono solo una parola d’ordine; sono l’artiglieria pesante dell’arsenale degli hacktivisti. Una botnet è una rete di computer compromessi, spesso chiamati “zombi”, collegati tra loro per eseguire attività ripetitive o, in modo più dannoso, per orchestrare massicci attacchi informatici. Questi includono l’inondazione delle caselle di posta elettronica con spam, la distribuzione di malware e l’esecuzione di attacchi DDoS (Distributed Denial of Service). L’aggressore non hackera ciascuna macchina individualmente. Infettano un gran numero di dispositivi con codice, creando una struttura di comando e controllo distribuita che è incredibilmente difficile da disattivare perché il “cervello” è sparso su migliaia di dispositivi di utenti innocenti.
Questa tecnologia ha cambiato le regole del gioco per Anonymous, spostando il loro potere dal trolling a livello di fastidio alla capacità di distruggere le infrastrutture. La svolta arrivò nel 2010.
Il crollo di PayPal e l’ascesa delle botnet
Il conflitto è iniziato quando PayPal, di fronte alle forti pressioni del governo degli Stati Uniti, ha sospeso gli account associati a WikiLeaks dopo che il sito aveva iniziato a pubblicare centinaia di migliaia di dispacci diplomatici segreti. Anonimo ha risposto. Hanno lanciato un attacco DDoS contro PayPal utilizzando LOIC (Low Orbit Ion Cannon), uno strumento che consentiva agli utenti di inondare di traffico un obiettivo.
Ha fallito. La sicurezza di PayPal ha rafforzato la sua rete e l’attacco basato su volontari semplicemente non ha avuto il volume necessario per far crollare il sito.
Due hacker, che operavano sotto gli pseudonimi di “Snitch” e “Civil”, si sono resi conto che il semplice numero di volontari non era sufficiente. Avevano bisogno di dimensioni. Hanno distribuito un virus che ha infettato una legione di computer, di fatto dirottandoli in una botnet. All’improvviso, Anonymous non era più solo una folla di attivisti; erano gli operatori di un’arma informatica massiccia e distribuita. Con questo nuovo esercito di computer zombie, hanno preso nuovamente di mira il principale sito di transazioni di PayPal. Questa volta il volume è stato travolgente. L’attacco ha bloccato il sito ed è costato a PayPal danni stimati in 6 milioni di dollari.
L’integrazione della tecnologia botnet ha trasformato Anonymous da un collettivo libero in una forza capace di infliggere danni multimilionari alle principali aziende.
Dall’attivismo all’anarchia: la nascita di LulzSec
Il successo degli attacchi botnet ha avuto conseguenze indesiderate. Se un piccolo nucleo di hacker esperti potesse controllare un numero di macchine infette sufficiente a mettere fuori gioco PayPal, perché fare affidamento sull’adesione caotica e su larga scala di Anonymous per ogni operazione? Questa consapevolezza scatenò uno scisma.
Un gruppo di membri tecnicamente più competenti si separò per formare LulzSec. Erano guidati da “Sabu”, ampiamente considerato l’hacker più abile all’interno dell’ecosistema Anonymous. La loro motivazione non era l’attivismo politico. A loro non importava della censura o della trasparenza del governo come faceva il gruppo principale. Volevano il caos. Volevano hackerare per il lulz.
I primi exploit di LulzSec erano mirati ma devastanti. Hanno compromesso i dati personali di oltre 70.000 concorrenti del reality show della Fox The X Factor. Successivamente, hanno preso di mira la PBS, pubblicando una notizia inventata in cui si sosteneva che i rapper Notorious B.I.G. e Tupac Shakur erano ancora vivi e vivevano insieme in Nuova Zelanda. Questi non erano solo scherzi; erano dimostrazioni di capacità.
Una volta dimostrato di poter aggirare le principali misure di sicurezza dei media, hanno intensificato le attività. LulzSec iniziò a prendere di mira le agenzie governative, tra cui la CIA e l’FBI. Sono passati da obiettivi a basso rischio ad alcune delle istituzioni più fortificate del pianeta, esponendo vulnerabilità sistemiche che esistevano da anni.
La guerra anti-censura in India
Mentre LulzSec si concentrava sul caos, la più ampia comunità di Anonymous continuava a combattere quella che considerava oppressione digitale. Ciò è stato particolarmente evidente nella loro risposta all’applicazione della proprietà intellettuale in India.
Nel 2010, diversi studi di Bollywood hanno assunto una società di software chiamata Aiplex per lanciare attacchi DDoS contro siti Web sospettati di piratare i loro film. L’obiettivo era chiudere i centri di pirateria. Per Anonymous, che detesta ogni forma di censura, si tratta di una dichiarazione di guerra. Non si limitavano a difendere i pirati; hanno reagito contro le forze dell’ordine. Anonymous ha scatenato un’ondata di attacchi informatici contro Aiplex e varie organizzazioni pro-copyright, con l’obiettivo di interrompere gli strumenti utilizzati per sopprimere la condivisione di informazioni online. Il conflitto ha evidenziato una tensione fondamentale nell’era digitale: chi possiede la narrazione e chi controlla l’infrastruttura che la fornisce?
Vigilantismo digitale: il caso Steubenville
L’intersezione tra hacktivismo e giustizia ha preso una svolta più oscura e complessa nel 2011 in seguito alla violenza sessuale di un’adolescente a Steubenville, Ohio. L’incidente, avvenuto dopo una festa, è stato ripreso dalle telecamere degli autori. Le immagini dell’aggressione si sono diffuse rapidamente nella scuola e nei forum online.
Quando la polizia locale ha denunciato il caso, inizialmente lo ha archiviato, adducendo la mancanza di prove sufficienti. Il sistema legale si è mosso lentamente, o forse non si è mosso affatto.
È intervenuto un gruppo locale di membri di Anonymous. Hanno agito come investigatori digitali, esaminando i social media, i registri scolastici e i forum online per ricostruire la cronologia degli eventi. Hanno raccolto nomi, descrizioni fisiche e impronte digitali di coloro sospettati di aver partecipato all’aggressione. Trasmettendo queste informazioni, hanno portato la questione all’attenzione del pubblico. L’intenso controllo online ha reso impossibile per le autorità ignorare il caso. La pressione generata da questa indagine digitale ha portato a un’adeguata indagine della polizia e all’eventuale arresto dei colpevoli.
Ha sollevato domande scomode sul giusto processo e sul ruolo delle folle online nel sistema giudiziario. Era giustizia? O era qualcos’altro? Qui il confine tra hacktivismo e vigilantismo si è ulteriormente sfumato, dimostrando che gli strumenti utilizzati per attaccare le aziende potrebbero anche essere utilizzati per aggirare i tradizionali canali legali.
Domande con risposta frequente
Chi è il leader di Anonymous?
Non c’è nessun leader. Il gruppo opera senza una struttura formale o gerarchia. È un collettivo decentralizzato, il che significa che le decisioni e le azioni sono spesso organiche piuttosto che dirette dall’alto verso il basso.
**Qual è la differenza tra Anonimo e
