“匿名者”为何发起DDoS网络攻击?

“匿名者”是一个全球性的黑客行动主义网络,自称秉持“反抗压迫”的宗旨。 该组织公开宣称其支持信息自由获取、言论自由、透明化、反腐败以及反对独裁统治的努力。

这个团体利用加密聊天室和社交媒体平台来交流并制定针对特定问题的策略。 然而,他们最广为人知的行为是参与网络攻击,特别是针对政府机构、商业公司和宗教网站的分布式拒绝服务(DDoS)攻击。

匿名者的诞生:从网络恶作剧到黑客行动主义

“匿名者”的起源可以追溯到2003年成立的论坛网站4chan。 在该网站上,匿名用户发表的帖子都被标记为“Anonymous”。

早期,4chan的用户们热衷于进行被称为“突袭”的集体恶作剧,扰乱网站的聊天室和在线社区秩序。 然而,由于担心网络欺凌和攻击性内容,该网站逐渐限制了此类活动。

这些“突袭”活动孕育了日后声名狼藉的黑客组织“匿名者”。 这个去中心化的组织利用社交网络和加密在线聊天室来协调在线活动,最初只是为了娱乐,后来逐渐转变为社会和政治目的。

为何“匿名者”发起DDoS网络攻击?

“匿名者”以攻击包括政府在内的各种机构而闻名,他们认为这些机构助长了审查制度和不平等。 由于其权力分散且缺乏正式组织结构,该团体经常通过内部讨论来决定支持哪些事业。

这个黑客组织通常会提前宣布其攻击行动,以吸引新的成员并获得媒体的关注。 在招募完成后,他们会开始行动,仔细研究目标及其存在的漏洞。

为了实施网络攻击,该组织利用高轨道离子炮(HOIC)和低轨道离子炮(LOIC)等流量攻击工具,使服务器过载,导致服务器瘫痪,甚至引发拒绝服务(DoS)事件。

“匿名者”经常采用传统的黑帽策略,例如使用Acunetix等工具来查找Web应用程序漏洞,以及利用Havij在网站上执行SQL注入攻击。

该组织最初的目标通常是从网站和服务器中窃取数据。 如果未能成功,他们就会转向分布式拒绝服务(DDoS)攻击。 然而,他们首先会进行在线投票来选择目标并为其行动命名。

图片来源:蒂埃里·埃尔曼/Flickr

例如,2008年,“匿名者”发起了“Project Chanology”,这是他们针对科学教派的首次重大攻击行动之一。 该组织使用了恶作剧电话、耗墨传真和DDoS攻击等多种手段来针对该教会,以回应Gawker网站因发布汤姆·克鲁斯支持科学教派的视频而对其采取的法律行动。

这些事件引发了全球范围内针对科学教派的抗议活动,许多“匿名者”组织的支持者戴上了盖伊·福克斯面具,该面具现已成为该组织的象征。 另一个值得关注的攻击事件是2010年针对PayPal、PostFinance、万事达卡和Visa发起的“Operation Payback”行动。

当时,美国政府要求维基解密停止分享机密外交电报,Visa、万事达卡和PayPal随即切断了与该举报网站的联系。 为了报复,该组织对Visa.com和mastercard.com发起了DDoS攻击,以此扰乱对维基解密的资助。 基于类似的原因,他们还对PostFinance和PayPal进行了DDoS攻击。

另一项值得提及的攻击是2011年发起的“埃及行动”,旨在回应埃及政府对Twitter的封锁和对公众抗议活动的镇压。

在反政府抗议活动中,警方使用了催泪瓦斯和橡皮子弹驱散示威者。 埃及当局进一步封锁了Twitter,使得抗议者之间的沟通变得更加困难。“匿名者”威胁称,如果埃及政府网站不允许自由访问未经审查的媒体,他们将对其发起攻击。 埃及政府未予理会,因此该组织入侵并关闭了包括执政党网站在内的多个政府网站。

在过去的二十年里,“匿名者”还发起了其他众多攻击,其中包括2011年的HBGary联邦黑客攻击、2012年的CIA网站攻击、针对2015年巴黎袭击的“巴黎行动”,以及2022年针对俄罗斯入侵乌克兰的攻击。

“匿名者”:义务警员还是当代英雄?

“匿名者”将自己定位为社会、经济和政治弱势群体的保护者。 他们会对那些他们认为应当为此负责的机构发起DDoS攻击,其中包括那些在这些领域伤害弱势群体的政府和企业。

该组织的支持者可能会将他们视为英雄,认为他们有能力迅速伸张正义。 然而,许多批评者认为“匿名者”的攻击行为,包括人肉搜索和DDoS攻击,是非法且不道德的。