Je houdt van het idee van Anonymous als digitale Robin Hoods, of je haat ze als roekeloze burgerwachten. Hoe dan ook, ze hebben de manier waarop we denken over online dissidenten veranderd. Van het lekken van e-mails van politici tot het crashen van overheidssites, hun acties bevinden zich in een grijs gebied tussen gerechtigheid en chaos. Om de kracht van Anoniem hacktivisme te begrijpen, moeten we voorbij de Guy Fawkes-maskers kijken en de mechanismen ervan begrijpen. Dit gaat niet alleen over ideologie. Het gaat over technologie, toegang en consequenties.
Geen leider, geen regels, alleen lawaai
Anonymous is niet begonnen als organisatie. Het groeide uit de chaotische message boards van 4chan, met name de /b/ thread. Gebruikers daar gebruikten de standaardoptie ‘anoniem’ om bekentenissen of klachten te delen. In de loop van de tijd ontstond er een subcultuur. Ze deelden een sterk gevoel van onrechtvaardigheid en een verlangen om de status quo te ontwrichten.
De groep heeft geen CEO. Geen statuten. Geen officieel hoofdkantoor. Het logo van de man zonder hoofd is geen bedrijfsmascotte; het is een symbool van hun leiderloze structuur. Leden stromen in en uit. Sommigen dragen zwaar bij. Anderen liggen op de loer. Volgens journalist en voormalig lid Barret Brown is de enige bestaande hiërarchie gebaseerd op invloed. Als je mensen kunt verzamelen en kunt bewijzen dat je kunt hacken, doe je er toe. Zo niet, dan ben je alleen maar lawaai.
Iedereen kan meedoen (maar zou jij dat ook moeten doen?)
Er is geen aanvraagprocedure. Geen antecedentenonderzoek. Geen enkele autoriteit houdt je tegen om je met de groep te identificeren. Er blindelings in springen is echter riskant.
Deskundigen stellen voor om eerst te beginnen met een juridische activismegroep. Leer de kneepjes van het vak. Ontdek hoe organiseren eruit ziet zonder de wet te overtreden. Als u nog dieper wilt gaan, zijn er handleidingen over hoe u uw computer kunt coderen om privé te communiceren via Internet Relay Chat (IRC).
Het opbouwen van vertrouwen duurt jaren. De forums zijn gevuld met slechte acteurs. Sommigen beweren hackers te zijn, maar zijn slechts trollen. Anderen kunnen ervoor zorgen dat je gearresteerd wordt. Naïeve leden zijn de gevangenis in gegaan omdat ze de verkeerde ‘anons’ vertrouwden. Morele waarden binnen de groep zijn enorm inconsistent. De vrijheidsstrijder van de een is de crimineel van de ander.
De meeste leden zijn geen hackers
Het beeld van Anonymous is een kamer vol genieën in hoodies die woedend typen. Dit is een mythe.
Omdat toegang zo eenvoudig is, beschikken de meeste leden op zijn best over technische basisvaardigheden. Ze beschikken niet over het vermogen om codes te breken als nationale inlichtingendiensten. Maar ze veroorzaken nog steeds schade. Hoe? Via Distributed-Denial-of-Service (DDoS)-aanvallen.
Een DDoS-aanval is digitale verstikking. Het overweldigt een server met zoveel verkeer dat deze crasht. Websites gaan offline. Diensten werken niet meer. Voor bestuurders is het alsof je op je werk verschijnt en duizend boze demonstranten de deur ziet blokkeren. Voor gebruikers is het alleen maar frustratie. Ze hebben geen toegang tot de site. De infrastructuur faalt onder het gewicht van nepverkeer. De meeste leden schrijven de code niet. Ze draaien alleen de software die meedoet aan de overstroming.
Hoe u kunt deelnemen aan deze aanvallen
Nadat u uw verbinding heeft beveiligd en een oorzaak heeft gevonden, komt u in de exploitatiefase. Stel dat u zich op ISIS wilt richten. Je sluit je aan bij het specifieke IRC-kanaal dat aan die operatie is gewijd. Je belooft steun.
Wanneer het tijd is om in actie te komen, gebruikt de groep een hulpmiddel genaamd het Low-Orbit Ion Cannon (LOIC). Dit is open-sourcesoftware die is ontworpen om DDoS-aanvallen uit te voeren. Het werkt als een digitale voorhamer.
- Doelstellingen worden gekozen via stemming in de gemeenschap.
- U voert de doel-URL in.
- U stelt het aantal te verzenden “hits” in.
- Uw computer sluit zich aan bij het botnet en begint de server te hameren.
U bent niet verplicht om te blijven. Als u het niet eens bent met het doelwit, kunt u zich terugtrekken uit het botnet. Het vermindert de kracht van de aanval enigszins. Maar als je eenmaal lid bent, maak je deel uit van de zwerm.
Het risico van het gebruik van de LOIC
Deelnemen aan de chat is niet illegaal. Praten over politiek is niet illegaal. Maar met de inzet van het Low-Orbit Ion Cannon wordt een grens overschreden.
In 2011 richtte Anonymous zich op de Scientology Kerk. De campagne omvatte nepoproepen en zwarte faxen. Toen kwam de DDoS. De groep gebruikte LOIC om de website van de kerk offline te halen. Veel nieuwe leden begrepen niet dat deze aanvallen traceerbaar zijn.
Brian Mettenbrink, een 18-jarige, heeft dit op de harde manier geleerd. Hij heeft een jaar in de gevangenis gezeten. Hij betaalde $ 20.000 aan schadevergoeding aan de Scientology Kerk. Hij dacht dat hij anoniem was. Hij had het mis.
De technologie maakt deelname eenvoudig. De wet maakt het gevaarlijk. Het masker verbergt uw gezicht, maar niet uw IP-adres. Naarmate meer instrumenten toegankelijk worden, vervaagt de grens tussen protest en misdaad. Wat gebeurt er als het volgende doelwit kritieke infrastructuur is? We zullen zien.
Botnets zijn niet alleen maar een modewoord; zij vormen de zware artillerie van het hacktivistische arsenaal. Een botnet is een netwerk van gecompromitteerde computers (vaak ‘zombies’ genoemd) die met elkaar zijn verbonden om repetitieve taken uit te voeren of, nog kwaadaardiger, om enorme cyberaanvallen te orkestreren. Deze omvatten het overspoelen van e-mailinboxen met spam, het verspreiden van malware en het uitvoeren van DDoS-aanvallen (Distributed Denial-of-Service). De aanvaller hackt niet elke machine afzonderlijk. Ze infecteren een groot aantal apparaten met code, waardoor een gedistribueerde commando- en controlestructuur ontstaat die ongelooflijk moeilijk te stoppen is, omdat het ‘brein’ verspreid is over duizenden apparaten van onschuldige gebruikers.
Deze technologie veranderde het spel voor Anonymous en verlegde hun kracht van trollen op hinderlijk niveau naar het vermogen om de infrastructuur te doorbreken. Het keerpunt kwam in 2010.
De ineenstorting van PayPal en de opkomst van botnets
Het conflict begon toen PayPal, onder zware druk van de Amerikaanse overheid, accounts van WikiLeaks opschortte nadat de site honderdduizenden geheime diplomatieke telegrammen begon te publiceren. Anoniem reageerde. Ze lanceerden een DDoS-aanval op PayPal met behulp van LOIC (Low Orbit Ion Cannon), een tool waarmee gebruikers een doelwit konden overspoelen met verkeer.
Het mislukte. De beveiliging van PayPal versterkte zijn netwerk, en de op vrijwilligers gebaseerde aanval had eenvoudigweg niet het volume om de site plat te leggen.
Twee hackers, opererend onder de aliassen ‘Snitch’ en ‘Civil’, realiseerden zich dat alleen al het aantal vrijwilligers niet genoeg was. Ze hadden schaalgrootte nodig. Ze hebben een virus ingezet dat een legioen computers infecteerde en deze feitelijk in een botnet kapte. Plotseling was Anonymous niet alleen maar een groep activisten; zij waren de exploitanten van een enorm, gedistribueerd computerwapen. Met dit nieuwe leger zombiecomputers richtten ze zich opnieuw op de belangrijkste transactiesite van PayPal. Deze keer was het volume overweldigend. De aanval legde de site neer en kostte PayPal naar schatting $ 6 miljoen aan schadevergoeding.
De integratie van botnettechnologie transformeerde Anonymous van een los collectief in een kracht die in staat is grote bedrijven miljoenen dollars schade toe te brengen.
Van activisme tot anarchie: de geboorte van LulzSec
Het succes van de botnetaanvallen had een onbedoeld gevolg. Als een kleine kern van bekwame hackers voldoende geïnfecteerde machines zou kunnen controleren om PayPal neer te halen, waarom zou u dan voor elke operatie vertrouwen op het chaotische, grootschalige lidmaatschap van Anonymous? Dit besef leidde tot een schisma.
Een groep van de technisch meest bekwame leden brak af en vormde LulzSec. Ze werden geleid door ‘Sabu’, die algemeen wordt beschouwd als de meest bekwame hacker binnen het Anonymous-ecosysteem. Hun motivatie was geen politiek activisme. Ze gaven niet om censuur of transparantie van de overheid, zoals de hoofdgroep dat deed. Ze wilden chaos. Ze wilden hacken voor de lulz.
De vroege exploits van LulzSec waren doelgericht maar verwoestend. Ze compromitterden de persoonlijke gegevens van meer dan 70.000 deelnemers aan de Fox realityshow The X Factor. Vervolgens richtten ze zich op PBS en plaatsten een verzonnen nieuwsbericht waarin werd beweerd dat rappers Notorious B.I.G. en Tupac Shakur leefden nog en woonden samen in Nieuw-Zeeland. Dit waren niet alleen maar grappen; het waren demonstraties van bekwaamheid.
Toen ze eenmaal hadden bewezen dat ze de grote mediabeveiliging konden omzeilen, escaleerden ze. LulzSec begon zich te richten op overheidsinstanties, waaronder de CIA en de FBI. Ze verhuisden van doelwitten met een laag risico naar enkele van de zwaarst versterkte instellingen ter wereld, waardoor systemische kwetsbaarheden werden blootgelegd die al jaren bestonden.
De anti-censuuroorlog in India
Terwijl LulzSec zich concentreerde op chaos, bleef de bredere Anonymous-gemeenschap vechten tegen wat zij beschouwden als digitale onderdrukking. Dit kwam vooral duidelijk tot uiting in hun reactie op de handhaving van intellectueel eigendom in India.
In 2010 huurden verschillende Bollywood-studio’s een softwarebedrijf genaamd Aiplex in om DDoS-aanvallen uit te voeren op websites die verdacht werden van het illegaal kopiëren van hun films. Het doel was om piraterijhubs te sluiten. Voor Anonymous, die elke vorm van censuur verafschuwt, was dit een oorlogsverklaring. Ze verdedigden niet alleen de piraten; ze namen wraak op de handhavers. Anonymous ontketende een golf van cyberaanvallen tegen Aiplex en verschillende pro-auteursrechtorganisaties, met als doel de tools te ontwrichten die worden gebruikt om het online delen van informatie te onderdrukken. Het conflict bracht een fundamentele spanning in het digitale tijdperk aan het licht: wie is eigenaar van het verhaal en wie controleert de infrastructuur die het verhaal levert?
Digitaal waakzaamheid: de zaak Steubenville
Het kruispunt van hacktivisme en gerechtigheid nam in 2011 een donkerdere, complexere wending na de aanranding van een tienermeisje in Steubenville, Ohio. Het incident, dat plaatsvond na een feestje, werd door de daders op camera vastgelegd. Beelden van de aanval verspreidden zich snel via de school en online forums.
Toen de lokale politie aangifte deed, werd deze in eerste instantie afgewezen wegens gebrek aan voldoende bewijs. Het rechtssysteem bewoog langzaam, of misschien helemaal niet.
Een lokale groep Anonymous-leden kwam tussenbeide. Ze traden op als digitale onderzoekers en doorzochten sociale media, schoolgegevens en online forums om de tijdlijn van de gebeurtenissen samen te stellen. Ze verzamelden namen, fysieke beschrijvingen en digitale voetafdrukken van degenen die verdacht werden van deelname aan de aanval. Door deze informatie uit te zenden, brachten ze de kwestie onder de aandacht van het publiek. Het intensieve online onderzoek maakte het voor de autoriteiten onmogelijk om de zaak te negeren. De druk die dit digitale onderzoek uitoefende, leidde tot een gedegen politieonderzoek en de uiteindelijke aanhouding van de daders.
Het riep ongemakkelijke vragen op over een eerlijk proces en de rol van online mobs in het rechtssysteem. Was het gerechtigheid? Of was het iets anders? De grens tussen hacktivisme en eigenzinnigheid vervaagde hier verder, wat bewijst dat de instrumenten die worden gebruikt om bedrijven aan te vallen ook kunnen worden gebruikt om de traditionele juridische kanalen te omzeilen.
Veelgestelde vragen
Wie is de leider van Anoniem?
Er is geen leider. De groep opereert zonder formele structuur of hiërarchie. Het is een gedecentraliseerd collectief, wat betekent dat beslissingen en acties vaak organisch zijn en niet van bovenaf worden gestuurd.
**Wat is het verschil tussen Anoniem en
