“黑客主义”死灰复燃

近日,路透社撰文指出,在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时,另一种网络威胁正在兴起:激进的黑客开始寻求表达政治观点。

近期三起重大黑客事件宣告了“新黑客主义”(Hacktivisim)浪潮的崛起:初创公司Verkada人工智能视频监控技术的曝光;1月6日右翼社交媒体平台Parler国会骚乱视频的泄漏;缅甸军政府的高科技监视装置。

[[390475]]

美国政府的回应表明,官员们对黑客主义的回归感到震惊。上周,入侵Verkada的21岁瑞士黑客蒂利·科特曼(Tillie Kottmann)涉嫌广泛串谋被起诉。

西雅图检察官特莎·戈尔曼(Tessa Gorman)表示:“(黑客)打着利他的幌子并不能掩盖这种犯罪行为的恶臭,包括网络入侵、盗窃和欺诈。”

根据一年前发布的美国反情报战略,“意识形态动机的实体,例如黑客主义者,泄漏主义者和公开披露组织”与五个国家、三个恐怖组织和“跨国犯罪组织”一起被视为“重大威胁”。

较早的黑客主义浪潮,尤其是在2010年代初匿名组织Anonymous为代表的黑客主义活动,在执法压力下已逐渐消退。但是现在,新一代的年轻黑客加入了竞争,他们对网络安全世界的运作方式感到愤怒,并对科技公司在宣传中扮演的角色感到不满。

一些以前的匿名成员正返回该领域,包括奥布里·科特尔(Aubrey Cottle),他去年曾帮助该组织在Twitter上重振旗鼓,以支持“Black Lives Matter”抗议活动。

匿名组织Anonymous的追随者也开始引起关注,他们用垃圾信息堵塞了达拉斯警察局用来处置对抗议者投诉的应用,他们还控制了警察支持者宣传平台的Twitter主题标签。

蒙特利尔麦吉尔大学的人类学家加布里埃拉·科尔曼说:“对于当前的Parler档案库和Gab入侵泄密事件,有趣的是,黑客主义正在支持反种族主义政治或反法西斯主义政治。”他本人还撰写了一本关于匿名组织Anonymous的书。

白人民族主义者和其他右翼极端主义者所青睐的社交网络Gab,也受到黑客主义者运动的伤害,遭遇网络攻击而被迫下线。

分布式拒绝披露

科特尔(Cottle)是关注QAnon和仇恨团体的研究人员,曾担任过许多Web开发和工程工作,包括在爱立信任职。他表示:“QAnon试图吸收融合到Anonymous中,这是压垮骆驼背的最后一根稻草。”电子邮件数据显示,8kun图片墙的负责人与QAnon阴谋的主要推动者一直保持着稳定联系。

新生代的黑客主义者已经有了一个很好用的资料发布平台——分布式拒绝披露(Distributed Denial of Secrets),这是一个透明的站点,较少地缘政治偏见,风头已经盖过WikiLeaks。该网站的团队由美国人艾玛·贝斯特(Emma Best)领导。

Distributed Denial of Secrets成立仅两年时间,负责协调研究人员和媒体访问身份不明的黑客从Gab收集的大量帖子。贝斯特在本周的一篇文章中称赞了科特曼,并说泄漏将继续发生,不仅来自黑客主义者,还包括内部人员和勒索软件运营商,后者在公司拒绝支付赎金时会泄漏敏感数据。

“针对科特曼的起诉书表明,政府有多害怕,以及有如此多的公司认为脸面比(数据)安全更加重要。”贝斯特写道。

科特曼面临起诉的事件发生在2019年11月至2021年1月之间。核心指控是,Lucerne软件开发人员和合伙人入侵了许多公司,删除了计算机代码,并将其发布。起诉书还说,科特曼向媒体披露了受害公司的糟糕安全实践,并从中获利,即便这种盈利只是通过销售印有“风险反资本主义者”和“猫女郎黑客”之类口号的衬衫。

但是直到科特曼公开承认其入侵Verkada并发布了很多大公司,医疗机构和监狱的内部监控视频后,瑞士当局才应美国政府的要求对其住所进行了搜查。

科特曼在接受路透社采访时说:“美国政府的这一举动显然不仅是企图破坏信息自由,而且主要是威吓和压制这种新兴的黑客主义者和泄漏主义者。”

美国联邦调查局拒绝了路透社的采访请求。如果美方寻求引渡,瑞士方面将确定科特曼的所谓举动是否会违反该国的法律。

新黑客主义

科特曼毫不掩饰对法律和公司霸权的蔑视:“就像许多人一样,我一直反对将知识产权作为一种概念,特别是反对用知识产权来限制人们对运行日常生活的系统的理解。”科特曼说。

科特曼的一个欧洲朋友被称为“donk_enby”(意指非双性取向),是黑客行为主义复兴的另一个主要人物。Donk对QAnon追随者在社交媒体应用程序Parler上传播的阴谋理论感到愤怒,该阴谋理论引发了抗议COVID-19健康措施的抗议活动。

继11月在Cottle发表关于Parler数据泄漏的帖子后,Donk剖析了iOS版本的Parler应用程序,发现了一个糟糕的设计:每个帖子都有一个分配的编号,她可以使用程序在该编号上加1,然后依次下载每个帖子。

在1月6日美国国会大厦暴动之后,Donk分享了指向百万个Parler视频帖子的网址的链接,并要求其Twitter粉丝在发布视频的国会骚乱者删除视频之前立刻下载它们作为证据。这个数据库不仅包括视频,还包括确切的位置和时间戳,使国会议员可以对暴力分子进行分类,而联邦调查局也可以识别更多犯罪嫌疑人。

颇受极右翼人物欢迎的Parler在被Google和Amazon抛弃后一直努力保持在线状态。Donk的举动警告了Parler用户,发布的视频将未必能够保持私密状态,从而打消了卷土重来的企图。

总之,与早期黑客主义时代相比,当下死灰复燃的黑客主义最大的变化是:黑客现在可以通过向相关公司报告安全漏洞或在网络安全公司工作来合法地赚钱。

但是有些人认为所谓的漏洞赏金计划,以及雇用黑客闯入系统以发现弱点(渗透测试),是公司掩盖其“安全丑闻”的一种机制。

【本文是IDC.NET专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文 

 

 

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/125754.html<

(0)
运维的头像运维
上一篇2025-02-23 21:43
下一篇 2025-02-23 21:44

相关推荐

  • 个人主题怎么制作?

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程,无论是用于个人博客、作品集、社交媒体账号还是品牌形象,核心都是围绕“个人特色”展开,以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程,明确主题定位:找到个人特色的核心主题定位是所有工作的起点,需要先回答……

    2025-11-20
    0
  • 社群营销管理关键是什么?

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群,实现用户留存、转化和品牌传播,其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明:明确社群定位与目标社群管理的首要任务是精准定位,需明确社群的核心价值(如行业交流、产品使用指导、兴趣分享等)、目标用户画像……

    2025-11-20
    0
  • 香港公司网站备案需要什么材料?

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程,尤其需兼顾中国内地与香港两地的监管要求,由于香港公司注册地与中国内地不同,其网站若主要服务内地用户或使用内地服务器,需根据服务器位置、网站内容性质等,选择对应的备案路径(如工信部ICP备案或公安备案),以下从备案主体资格、流程步骤、材料准备、注意事项……

    2025-11-20
    0
  • 如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求,构建系统性、多维度的推广体系,以下从市场定位、策略设计、执行落地及效果优化四个维度,详细拆解企业上云推广的实践路径,精准定位:明确目标企业与核心价值企业上云并非“一刀切”的方案,需先锁定目标客户群体,提炼差异化价值主张,客户分层……

    2025-11-20
    0
  • PS设计搜索框的实用技巧有哪些?

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量,以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明,帮助打造符合需求的搜索框,设计前的规划明确使用场景:根据网站或APP的整体风格确定搜索框的调性,例如极简风适合细线条和纯色,科技感适合渐变和发光效果,电商类则可能需要突出搜索……

    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注