קבוצת ההאקרים "אנונימוס" ידועה בהתקפות ה-DDoS שלה, אך מדוע זה כך?
אנונימוס היא רשת עולמית של האקטיביסטים שטוענת שיש לה "אג'נדה נגד דיכוי". הקבוצה טוענת את תמיכתה בגישה למידע, חופש ביטוי, שקיפות, אנטי שחיתות ואנטי סמכותיות מַאֲמָצִים.
הקבוצה משתמשת בחדרי צ'אט מוצפנים ובמדיה חברתית כדי לדון ולשתף אסטרטגיות להתמודדות עם נושאים מסוימים. המוניטין שלהם, עם זאת, בנוי על מעורבותם במתקפות סייבר, בעיקר התקפות DDoS על אתרי ממשל, תאגידים ואתרים דתיים.
הולדתו של אנונימי: מתעלולי אינטרנט ועד האקטיביזם
אנונימוס הופיע לראשונה ב-4chan, לוח מודעות שנוסד ב-2003, שבו פוסטים של משתמשים ללא שם באתר מתויגים כ"אנונימיים".
בשלב מוקדם, משתמשי 4chan ערכו "פשיטות", תעלולים קבוצתיים ששיבשו את חדרי הצ'אט והקהילות המקוונות של האתר. האתר, לעומת זאת, דחה את הפשיטות הללו בגלל חששות לגבי בריונות ברשת ותוכן פוגעני.
הפשיטות הולידו את אנונימוס, אחת מקבוצות ההאקינג הכי ידועות לשמצה שיש היום. קבוצה מבוזרת זו משתמשת ברשתות חברתיות ובחדרי צ'אט מקוונים מוצפנים כדי לתאם שיבושים מקוונים, תחילה לשם הכיף ומאוחר יותר למטרות חברתיות ופוליטיות.
מדוע אנונימוס משיקה מתקפות סייבר DDoS
אנונימוס ידועה כמי שמכוונת לגופים, כולל ממשלות, שלדעתה מקדמות צנזורה ואי שוויון. בהיותה מבוזרת וחסרת מבנה פורמלי, הקבוצה מקיימת לעתים קרובות דיונים פנימיים כדי להחליט באילו גורמים לתמוך.
קבוצת ההאקטיביסטים מכריזה מראש על התקפותיה כדי למשוך גיוסים ותשומת לב תקשורתית. לאחר שהגיוס נעשה, הם מתחילים את פעולתם, מזהים יעדים ופגיעות שלהם.
כדי לבצע מתקפות סייבר, הקבוצה משתמשת בכלי הצפה כמו High Orbit Ion Cannon (HOIC) ו-Low Orbit Ion Cannon (LOIC) כדי להעמיס על שרתים, מה שגורם לאי יציבות בשרת או אפילו לאירוע DoS.
אנונימוס משתמשת לעתים קרובות בטקטיקות קלאסיות של כובע שחור, כמו שימוש בכלים כמו Acunetix כדי למצוא פגיעויות באפליקציות אינטרנט, ו-Havig כדי לבצע הזרקת SQL באתרי אינטרנט.
המטרה הראשונית של הקבוצה היא לרוב לגנוב נתונים מאתרים ושרתים. אם לא מצליח, הם עוברים ל התקפות מניעת שירות מבוזרות (DDoS)., אבל קודם כל, הם עורכים סקר מקוון כדי לבחור יעד ולתת שם למבצע שלהם.
לדוגמה, בשנת 2008, אנונימוס השיקה את "פרויקט צ'אנולוגיה", אחת ההתקפות הבולטות הראשונות שלהם נגד ארגון הסיינטולוגיה. הקבוצה השתמשה במספר טקטיקות, כולל שיחות מתיחה, פקסים לריקון דיו והתקפות DDoS כדי למקד את הכנסייה בתגובה לפעולות המשפטיות שלה נגד Gawker על פרסום סרטון של טום קרוז מחזק סיינטולוגיה.
האירועים עוררו מחאות עולמיות נגד סיינטולוגיה, כאשר רבים מתומכי אנונימוס לובשים מסכות של גאי פוקס, כיום סמל המזוהה עם הקבוצה. מתקפה בולטת נוספת היא מבצע Payback, שהושק ב-2010 נגד PayPal, PostFinance, MasterCard ו-Visa.
כאשר ממשלת ארה"ב ביקשה מוויקיליקס להפסיק לשתף כבלים דיפלומטיים מסווגים, ויזה, מאסטרקארד ו-PayPal ניתקו את הקשר עם אתר חושפי השחיתויות. הקבוצה הגיבה על ידי שיגור התקפות DDoS על visa.com ו-mastercard.com על שיבוש המימון לוויקיליקס. הם גם ביצעו התקפות DDoS על PostFinance ו-PayPal מסיבה דומה.
מתקפה נוספת שניתן להזכיר היא "מבצע מצרים", שפתחה אנונימוס ב-2011 בתגובה לכך שממשלת מצרים חסמה את טוויטר ופצחה בהפגנות ציבוריות.
במהלך ההפגנות נגד הממשלה, המשטרה השתמשה בגז מדמיע ובכדורי גומי כדי לפזר את המפגינים. השלטונות במצרים חסמו עוד יותר את טוויטר כדי להקשות על התקשורת בין המפגינים. אנונימוס איימה לתקוף אתרי האינטרנט של ממשלת מצרים אם היא לא תאפשר גישה חופשית לתקשורת לא מצונזרת. הממשלה לא עשתה זאת, אז הקבוצה פרצה וסגרה את אתרי האינטרנט שלה, כולל את האתר של מפלגת השלטון.
בשני העשורים האחרונים, אנונימוס פתחה בהתקפות רבות אחרות, כולל ה-HBGary Federal Hack ב-2011, ה-CIA התקפת אתר ב-2012, מבצע פריז בתגובה לפיגועי פריז ב-2015, והתקפות נגד פלישת רוסיה לאוקראינה ב- 2022.
אנונימי: משמרנים או גיבורים של ימינו?
אנונימוס מציגה את עצמה כמגן על המוחלשים מבחינה חברתית, כלכלית ופוליטית. היא מבצעת התקפות DDoS נגד מי שהיא רואה כאחראים, לרבות ממשלות ותאגידים שפגעו בנחקרים בתחומים אלה.
תומכי הקבוצה ככל הנראה רואים בהם גיבורים המספקים במהירות חלק מהצדק הנחוץ. עם זאת, מבקרים רבים מוצאים שהתקפות אנונימיות, כולל התקפות דוקס והתקפות DDoS, לא חוקיות ולא אתיות.
