Вы либо любите идею Anonymous как цифровых Робин Гудов, либо ненавидите их как безрассудных самосудов. В любом случае, они переосмыслили то, как мы думаем об онлайн-диссидентстве. От утечки писем политиков до вывода из строя правительственных сайтов — их действия находятся в серой зоне между справедливостью и хаосом. Чтобы понять силу хактивизма Anonymous, нужно выйти за пределы масок Гая Фокса и понять механику. Здесь дело не только в идеологии. Это вопрос технологий, доступа и последствий.
Без лидера, без правил, только шум
Anonymous не начиналась как организация. Она выросла из хаотичных досок объявлений 4chan, в частности потока /b/. Пользователи там приняли псевдоним «anonymous» по умолчанию, чтобы делиться исповедями или жалобами. Со временем сформировалась субкультура. Их объединяло сильное чувство несправедливости и желание нарушить статус-кво.
В группе нет генерального директора. Нет устава. Нет официального штаб-квартиры. Логотип с головой без тела — это не корпоративный маскот; это символ их безлидерской структуры. Участники приходят и уходят. Некоторые вносят значительный вклад. Другие просто наблюдают. По словам журналиста и бывшего участника Барретта Брауна, единственная иерархия, которая существует, основана на влиянии. Если вы можете мобилизовать людей и доказать, что умеете взламывать, вы имеете значение. Если нет, вы просто шум.
Присоединиться может каждый (но стоит ли?)
Нет процесса подачи заявки. Нет проверки биографии. Никакая власть не мешает вам ассоциировать себя с группой. Однако слепо прыгать в омут рискованно.
Эксперты советуют сначала присоединиться к законной активистской группе. Разберитесь в основах. Посмотрите, как выглядит организация без нарушения закона. Если вы все еще хотите углубиться, существуют руководства о том, как зашифровать свой компьютер для частной связи через Интернет-релей (IRC).
Доверие строится годами. Форумы полны злоумышленников. Некоторые называют себя хакерами, но на самом деле являются просто троллями. Другие могут привести к вашему аресту. Наивные участники попадали в тюрьму, доверившись не тем «анонам». Моральные ценности внутри группы крайне непоследовательны. Для одного человека боец за свободу — это другой человек преступник.
Большинство участников не хакеры
Образ Anonymous — это комната, полная гениев в толстовках с капюшонами, яростно печатающих на клавиатуре. Это миф.
Поскольку вход так прост, у большинства участников есть лишь базовые технические навыки. У них нет способностей к взлому кода, как у национальных разведывательных агентств. Но они все равно наносят ущерб. Как? С помощью атак типа «отказ в обслуживании» (DDoS).
DDoS-атака — это цифровое удушение. Она перегружает сервер таким объемом трафика, что тот падает. Сайты становятся недоступными. Сервисы перестают работать. Для администраторов это похоже на то, как прийти на работу и обнаружить, что тысяча сердитых протестующих блокирует дверь. Для пользователей это просто раздражение. Они не могут получить доступ к сайту. Инфраструктура не выдерживает веса фальшивого трафика. Большинство участников не пишут код. Они просто запускают программное обеспечение, которое присоединяется к потоку.
Как участвовать в этих атаках
Как только вы обеспечили безопасность соединения и нашли дело, которому хотите служить, вы переходите к оперативной фазе. Скажем, вы хотите атаковать ИГИЛ. Вы присоединяетесь к конкретному каналу IRC, посвященному этой операции. Вы даете обещание поддержки.
Когда приходит время действовать, группа использует инструмент под названием Low-Orbit Ion Cannon (LOIC). Это программное обеспечение с открытым исходным кодом, предназначенное для запуска DDoS-атак. Оно работает как цифровой лом.
- Цели выбираются путем голосования сообщества.
- Вы вводите URL-адрес цели.
- Вы устанавливаете количество «ударов» для отправки.
- Ваш компьютер присоединяется к ботнету и начинает «молотить» сервер.
Вам не обязательно оставаться в сети. Если вы не согласны с целью, вы можете выйти из ботнета. Это немного снизит мощность атаки. Но как только вы присоединились, вы становитесь частью роя.
Риск использования LOIC
Присоединение к чату не является незаконным. Обсуждение политики не является незаконным. Но развертывание Low-Orbit Ion Cannon пересекает черту.
В 2011 году Anonymous атаковала Церковь саентологии. Кампания включала розыгрыши по телефону и черные факсы. Затем последовали DDoS-атаки. Группа использовала LOIC, чтобы вывести из строя веб-сайт церкви. Многие новые участники не понимали, что эти атаки можно отследить.
Брайан Меттенбринк, 18-летний юноша, узнал об этом на собственном горьком опыте. Он отсидел год в тюрьме. Он выплатил 20 000 долларов в качестве компенсации Церкви саентологии. Он думал, что он анонимен. Он ошибался.
Технологии делают участие простым. Закон делает его опасным. Маска скрывает ваше лицо, но не ваш IP-адрес. По мере того как становится доступнее больше инструментов, грань между протестом и преступлением размывается. Что произойдет, когда следующей целью станет критическая инфраструктура? Мы увидим.
Ботнеты — это не просто модное словечко; это тяжелая артиллерия в арсенале хактивистов. Ботнет — это сеть скомпрометированных компьютеров, часто называемых «зомби», объединенных для выполнения повторяющихся задач или, что более злонамеренно, для организации масштабных кибератак. К ним относятся заполнение почтовых ящиков спамом, распространение вредоносного ПО и выполнение атак типа «отказ в обслуживании» (DDoS). Атакующий не взламывает каждую машину по отдельности. Он заражает большое количество устройств кодом, создавая распределенную структуру управления и контроля, которую невероятно трудно уничтожить, поскольку «мозг» разбросан по тысячам устройств невинных пользователей.
Эта технология изменила правила игры для Anonymous, превратив их возможности из досадного троллинга в способность разрушать инфраструктуру. Поворотным моментом стал 2010 год.
Падение PayPal и расцвет ботнетов
Конфликт начался, когда PayPal, оказавшись под сильным давлением со стороны правительства США, приостановил работу аккаунтов, связанных с WikiLeaks, после того как сайт начал публиковать сотни тысяч секретных дипломатических депеш. Anonymous ответил. Они запустили DDoS-атаку на PayPal с использованием инструмента LOIC (Low Orbit Ion Cannon), который позволял пользователям заваливать цель трафиком.
Атака провалилась. Безопасность PayPal укрепила свою сеть, и волонтерская атака просто не имела достаточного объема, чтобы вывести сайт из строя.
Два хакера, действовавшие под псевдонимами «Snitch» и «Civil», поняли, что одних только волонтеров недостаточно. Им нужна была масштабируемость. Они развернули вирус, который заразил легион компьютеров, фактически захватив их и превратив в ботнет. Внезапно Anonymous перестали быть просто толпой активистов; они стали операторами масштабного распределенного вычислительного оружия. С этой новой армией зомби-компьютеров они снова атаковали основной сайт транзакций PayPal. На этот раз объем трафика был подавляющим. Атака вывела сайт из строя и нанесла PayPal ущерб, оцененный примерно в 6 миллионов долларов.
Интеграция технологий ботнетов превратила Anonymous из разрозненного коллектива в силу, способную нанести корпорациям многомиллионный ущерб.
От активизма к анархии: рождение LulzSec
Успех атак с использованием ботнетов имел непредвиденные последствия. Если небольшая группа квалифицированных хакеров могла контролировать достаточно зараженных машин, чтобы вывести из строя PayPal, зачем полагаться на хаотичное массовое членство в Anonymous для каждой операции? Это осознание спровоцировало раскол.
Группа наиболее технически грамотных членов откололась и создала LulzSec. Ими руководил «Sabu», которого широко считают самым квалифицированным хакером в экосистеме Anonymous. Их мотивацией не был политический активизм. Их не волновали цензура или прозрачность правительства так, как это волновало основную группу. Они хотели хаоса. Они хотели взламывать ради «лзу» (lulz).
Ранние подвиги LulzSec были точечными, но разрушительными. Они скомпрометировали личные данные более 70 000 участников реалити-шоу Fox The X Factor. Затем они атаковали PBS, опубликовав вымышленный новостной репортаж о том, что рэперы Notorious B.I.G. и Тупак Шакур все еще живы и живут вместе в Новой Зеландии. Это были не просто шутки; это были демонстрации возможностей.
После того как они доказали, что могут обойти безопасность крупных медиа, они перешли к эскалации. LulzSec начала атаковать правительственные агентства, включая ЦРУ и ФБР. Они перешли от целей с низким риском к некоторым из самых защищенных учреждений на планете, раскрыв системные уязвимости, которые существовали годами.
Война за антицензуру в Индии
Пока LulzSec сосредотачивалась на хаосе, более широкое сообщество Anonymous продолжало бороться с тем, что оно считало цифровым угнетением. Это особенно ярко проявилось в их реакции на обеспечение соблюдения прав интеллектуальной собственности в Индии.
В 2010 году несколько студий Болливуда наняли программную фирму Aiplex для запуска DDoS-атак на сайты, подозреваемые в пиратстве их фильмов. Целью было закрытие центров пиратства. Для Anonymous, которое ненавидит любую форму цензуры, это было объявлением войны. Они не просто защищали пиратов; они отомстили исполнителям. Anonymous обрушила волну кибератак на Aiplex и различные организации, поддерживающие авторские права, стремясь нарушить инструменты, используемые для подавления обмена информацией в сети. Этот конфликт выявил фундаментальное напряжение в цифровую эпоху: кто владеет нарративом и кто контролирует инфраструктуру, которая его доставляет?
Цифровой вандализм: дело Стеувенвилла
Пересечение хактивизма и правосудия приняло более темный и сложный поворот в 2011 году после сексуального надругательства над подростком в Стеувенвилле, штат Огайо. Инцидент, произошедший после вечеринки, был запечатлен на камеру самими преступниками. Изображения нападения быстро распространились по школе и онлайн-форумам.
Когда местная полиция зарегистрировала дело, они изначально отмахнулись от него, сославшись на отсутствие достаточных улик. Судебная система двигалась медленно или, возможно, не двигалась вовсе.
Местная группа членов Anonymous вмешалась. Они действовали как цифровые следователи, изучая социальные сети, школьные записи и онлайн-форумы, чтобы восстановить хронологию событий. Они собрали имена, физические описания и цифровые следы тех, кто, как подозревали, участвовал в нападении. Публикуя эту информацию, они вынесли вопрос на всеобщее обозрение. Интенсивное онлайн-внимание сделало невозможным игнорирование дела властями. Давление, созданное этим цифровым расследованием, привело к надлежащему расследованию полиции и последующему аресту виновных.
Это подняло неудобные вопросы о надлежащей правовой процедуре и роли онлайн-толпы в системе правосудия. Было ли это правосудием? Или чем-то иным? Граница между хактивизмом и вандализмом здесь стерлась еще больше, доказав, что инструменты, используемые для атак на корпорации, могут также применяться для обхода традиционных юридических каналов.
Часто задаваемые вопросы
Кто лидер Anonymous?
Лидера нет. Группа действует без формальной структуры или иерархии. Это децентрализованный коллектив, что означает, что решения и действия часто носят органический характер, а не направляются сверху вниз.
В чем разница между Anonymous и
