Хакеры беспределят не только в сети

Картинка: 

Этим летом кибер-атаки доминируют в заголовках, в то время как правительственные агентства, корпорации и предприятия малого бизнеса подвергаются поражению вредоносным ПО, DDoS-атакам (распределенные атаки «отказ в предоставлении сервиса») и сетевым вторжениям.

На фронте персональной информации объектом кражи стали индивидуальные учетные записи к почтовым ящикам и социальным сетям.

Мотивом деятельности для большинства хакеров являются деньги от перепродажи ворованной информации другим преступникам или от грабежа банковских счетов, сообщает Джош Шаул, технический директор компании Application Security. Кроме того, несколько групп (включая печально известный хакерский коллектив Anonymous) превратили кибер-атаки в форму протеста, и это привело к росту количества политически мотивированных атак за последние месяцы.

Исследователи из Panda Labs предсказали в прошлом декабре, что киберпротесты, добавившие слово «hactivism» («хактивизм») в словарь английского языка, будут учащаться, поскольку они способны привлекать внимание.

В последнее время хактивизм трансформируется вслед за эволюцией тактик и мотиваций. В прошлом киберпротестанты в основном портили веб-сайты и устраивали DDoS-атаки для выражения своего недовольства.

В этих атаках веб-сайты нагружались большим количеством запросов к серверам и базам данных, после чего становились недоступными для обычных посетителей. Активность большинства хактивистов низкотехнологича, считает Шаул.

Группа Anonymous призывала сторонников скачивать инструмент Low Orbit Ion Cannon (низкоорбитальная ионная пушка) и «обстреливать» сайт-цель миллионами пакетов. Программа не делала чего-то более сложного, нежели автоматическое выполнение скрипта, который за очень короткое время посылал повторяющийся простой запрос на целевой веб-сервер.

Некоторые из прошлых целей группы включали антипиратские организации, такие как американские MPA и RIAA; компании, разорвавшие отношения с WikiLeaks, и даже тоталитарные режимы в Северной Африке, разгонявшие продемократические демонстрации.

Все поменялось, когда Аарон Барр, в ту пору исполнительный директор HBGary Federal, похвастался о раскрытии нескольких членов группы Anonymous. Кто-то из них взломал почтовый сервер HBGary Federal и опубликовал украденные письма и служебные документы на вики-сайте, подобном WikiLeaks.

Несколько исследователей сообщили eWeek, что атака на HBGary Federal была знаком того, что хактивисты приняли на вооружение новые, более агрессивные тактики для выражения своего недовольства.

© pcweek.ua