揭幕“黑客行為主義”:誰是親“伊斯蘭國”分子?

2017年8月10日
【 字號: 大 中 小 】
俄羅斯反欺詐企業IB集團與國際刑警組織合作,協助其識別位於印度尼西亞、印度、尼日利亞等國的親“伊斯蘭國”黑客。
Hacktivism
來源:Group-IB
http://big5.tsrus.cn/658599

掃一掃

新的研究表明,親“伊斯蘭國”黑客與許多其他孩子一樣年輕又愚蠢。他們成為伊斯蘭宣傳的犧牲品,技術水平低,而且生活經驗有限。

該研究由IB集團完成。該集團為一家提供情報和反氣質威脅解決方案的俄羅斯企業,與國際刑警組織有著密切的合作,旨在確定“黑客行為主義者”,即從社會活動家轉變為黑客。在這項研究中,要找出那些支持“伊斯蘭激進組織”的黑客。

動機是關鍵

IB集團的創始人之一德米特里·沃爾科夫(Dmitry Volkov)表示,“專業人士是為了錢而成為黑客,而‘黑客行為主義者’則是出於好玩,以及政治或宗教的原因”。

IB集團表示,“黑客行為主義者”與那些攻擊銀行和企業的黑客不同,前者並非職業網絡罪犯。例如,在此次調查中發現的“黑客行為主義者”查克拉·別爾納蒂(Chakra Bernaty),只是印尼萬隆國立伊斯蘭大學的一名計算機系學生。

沃爾科夫說:“‘黑客行為主義者’不會對認真對待信息安全的企業構成真正的威脅”。

吸引公眾關註

“聯合伊斯蘭網絡部隊” (UICF)的成員參與了在全球各地的許多行動。據IB集團介紹,他們曾對加拿大的一個政黨——魁人政團,發動網絡襲擊。

加拿大政界人士曾批評一名戴面紗的穆斯林婦女出現在下議院,而此次襲擊則是對該事件的回應。該黨官方網站的內容被替換為支持“伊斯蘭激進派”的口號。

據沃爾科夫稱,“黑客行為主義者”的網絡攻擊手段主要是塗鴉(替換或屏蔽網站主頁)或進行DDoS攻擊(分布式拒絕服務)。

“在遭到惡意破壞的網站上,官方內容被替換為一些標語或口號,”沃爾科夫解釋道,“這些攻擊的主要墓地是最大程度地吸引公眾關註。在DDoS攻擊中,網站會因黑客攻擊產生的大量垃圾請求而變得無法打開”。

網絡小子對抗政府

技術技能有限的年輕人有可能攻擊法國、以色列和印度等國政府部門網站嗎?事實上,原因僅在於許多公共部門和政府的在線服務對網絡安全不夠重視。

“攻擊那些網站並不需要高超技術,”沃爾科夫解釋道,“在網上論壇上,有許多可以實施某些類型的DDoS攻擊工具。年輕人想要找到和使用它們並非難事”。

他們年輕又愚蠢,只是玩玩而已,但低谷並忽視他們的威脅是錯誤的。“黑客行為主義者”可以放棄DDoS攻擊,轉而侵入保護措施水平很低的網站,對關鍵的網絡基礎設施發起攻擊。“這是最糟糕的情況,”沃爾科夫說道。

俄羅斯也成為親“伊斯蘭國”的“黑客行為主義”的受害者,如高加索匿名團。他們的主要攻擊目標是俄羅斯最大的銀行、政府機構和媒體。2013年,他們指責俄羅斯政府在切爾克斯人的祖先之地舉辦索契奧運會是反人道主義行為,並發動了一次名為“賠償索契”的網絡行動。

| www.tsrus.cn/658599 |

本文由《Russia Beyond The Headlines》編輯部即TV-Novosti自治非盈利機構項目準備

作者:維多利婭·紮維亞洛娃(Victoria Zavyalova)

《透視俄羅斯》網站及其所有方《俄羅斯報》擁有網頁發布所有信息和資訊的完全版權。未經過《透視俄羅斯》網站編輯書面同意禁止轉載。聯系郵箱:info@tsrus.cn