گروه هکر “Anonymous” به خاطر حملات DDoS خود شناخته شده است، اما چرا اینطور است؟
Anonymous یک شبکه جهانی از هکریست ها است که ادعا می کند “برنامه ضد ظلم” دارد. این گروه حمایت خود را از دسترسی به اطلاعات، آزادی بیان، شفافیت، مبارزه با فساد، و تلاش‌های ضد استبدادی اعلام می‌دارد.
این گروه از اتاق‌های گفتگوی رمزگذاری شده و رسانه‌های اجتماعی برای بحث و تبادل نظر در مورد استراتژی‌های مقابله با مسائل خاص استفاده می‌کند. با این حال، شهرت آنها بر اساس دخالت آنها در حملات سایبری، به ویژه حملات DDoS به وب سایت های دولتی، شرکت ها و مذهبی است.
تولد ناشناس: از شوخی های اینترنتی تا هکتیویسم
Anonymous اولین بار در 4chan ظاهر شد، یک تابلوی اعلانات که در سال 2003 تأسیس شد، جایی که پست های کاربران ناشناس در وب سایت با عنوان “ناشناس” برچسب گذاری می شود.
در اوایل، کاربران 4chan «حمله‌ها» را انجام دادند، شوخی‌های گروهی که اتاق‌های گفتگو و جوامع آنلاین وب‌سایت را مختل کرد. با این حال، این سایت به دلیل نگرانی در مورد آزار و اذیت سایبری و محتوای توهین آمیز این حملات را متوقف کرد.
این حملات باعث تولد Anonymous، یکی از بدنام ترین گروه های هک امروزی شد. این گروه غیرمتمرکز از شبکه‌های اجتماعی و اتاق‌های گفتگوی آنلاین رمزگذاری‌شده برای هماهنگ کردن اختلالات آنلاین، در ابتدا برای سرگرمی و سپس برای اهداف اجتماعی و سیاسی استفاده می‌کند.
چرا Anonymous حملات سایبری DDoS را راه اندازی می کند؟
Anonymous به دلیل هدف قرار دادن نهادها، از جمله دولت ها، که معتقد است سانسور و نابرابری را ترویج می کنند، شناخته شده است. از آنجایی که گروه غیرمتمرکز و فاقد ساختار رسمی است، اغلب بحث های داخلی برگزار می کند تا تصمیم بگیرد که از کدام دلایل حمایت کند.
این گروه هکتیویست اغلب از قبل حملات خود را برای جلب توجه افراد جذب شده و رسانه ها اعلام می کند. هنگامی که استخدام انجام می شود، آنها عملیات خود را شروع می کنند و اهداف و آسیب پذیری های آنها را شناسایی می کنند.
برای اجرای حملات سایبری، این گروه از ابزارهای سیل مانند توپ یونی مدار بالا (HOIC) و توپ یون مدار پایین (LOIC) برای بارگذاری بیش از حد سرورها استفاده می کند که باعث بی ثباتی سرور یا حتی یک رویداد DoS می شود.
Anonymous اغلب از تاکتیک های کلاسیک کلاه سیاه استفاده می کند، مانند استفاده از ابزارهایی مانند Acunetix برای یافتن آسیب پذیری های برنامه های وب و Havij برای انجام تزریق SQL در وب سایت ها.
هدف اولیه این گروه اغلب سرقت داده ها از وب سایت ها و سرورها است. در صورت عدم موفقیت، آنها به حملات انکار سرویس توزیع شده (DDoS) روی می آورند، اما ابتدا یک نظرسنجی آنلاین برای انتخاب یک هدف و نامگذاری عملیات خود انجام می دهند.
به عنوان مثال، در سال 2008، Anonymous “Project Chanology” را راه اندازی کرد، که یکی از اولین حملات قابل توجه آنها علیه کلیسای ساینتولوژی بود. این گروه از تاکتیک‌های متعددی از جمله تماس‌های شوخی، فکس بدون جوهر، و حملات DDoS برای هدف قرار دادن کلیسا در پاسخ به اقدامات قانونی خود علیه Gawker به دلیل انتشار ویدیویی از تام کروز در تایید ساینتولوژی استفاده کرد.
این رویدادها باعث اعتراضات جهانی علیه ساینتولوژی شد، به طوری که بسیاری از حامیان ناشناس ماسک های گای فاکس را بر تن کردند، که اکنون نماد مرتبط با این گروه است. یکی دیگر از حملات برجسته، Operation Payback است که در سال 2010 علیه PayPal، PostFinance، MasterCard و Visa راه اندازی شد.
زمانی که دولت ایالات متحده از ویکی لیکس خواست تا به اشتراک گذاری اسناد محرمانه دیپلماتیک را متوقف کند، ویزا، مسترکارت و پی پال روابط خود را با سایت افشاگر قطع کردند. این گروه با راه اندازی حملات DDoS به visa.com و mastercard.com به دلیل اختلال در تأمین مالی ویکی لیکس، تلافی کرد. آنها همچنین حملات DDoS را به PostFinance و PayPal به دلیل مشابه انجام دادند.
یکی دیگر از حملات قابل ذکر «عملیات مصر» است که توسط Anonymous در سال 2011 در پاسخ به مسدود کردن توییتر توسط دولت مصر و سرکوب اعتراضات عمومی راه اندازی شد.
در جریان تظاهرات ضد دولتی، پلیس برای متفرق کردن تظاهرکنندگان از گاز اشک‌آور و گلوله‌های لاستیکی استفاده کرد. مقامات مصری توئیتر را مسدود کردند تا ارتباط میان معترضان را دشوار کند. انانیموس تهدید کرد که اگر اجازه دسترسی آزاد به رسانه های بدون سانسور را ندهد، به وب سایت های دولت مصر حمله خواهد کرد. دولت این کار را نکرد، بنابراین این گروه وب سایت های خود، از جمله سایت حزب حاکم را هک کرد و آن را تعطیل کرد.
در دو دهه گذشته، Anonymous حملات متعدد دیگری از جمله هک فدرال HBGary در سال 2011، حمله به وب سایت سیا در سال 2012، عملیات پاریس در پاسخ به حملات پاریس در سال 2015 و حملات علیه تهاجم روسیه به اوکراین در سال 2022 انجام داده است.
ناشناس: هوشیاران یا قهرمانان امروزی؟
ناشناس خود را به عنوان حامی محرومان اجتماعی، اقتصادی و سیاسی می داند. این سازمان حملات DDoS را علیه کسانی انجام می دهد که آنها را مسئول می داند، از جمله دولت ها و شرکت هایی که به افراد محروم در این حوزه ها آسیب رسانده اند.
حامیان این گروه احتمالاً آنها را قهرمانانی می دانند که به سرعت بخشی از عدالت مورد نیاز را اجرا می کنند. با این حال، بسیاری از منتقدان حملات Anonymous، از جمله حملات Doxing و DDoS را غیرقانونی و غیراخلاقی می‌دانند.