Che cos’è l’hacktivism? Una guida completa

L’hacktivism è un fenomeno in crescita che combina l’hacking con l’attivismo politico o sociale. La nostra guida esplora il mondo dell’hacktivism, analizzando le motivazioni, le tattiche e le potenziali conseguenze di questi attacchi.

Scoprite i gruppi hacktivisti più noti, i tipi di bersagli che scelgono di solito e l’impatto che possono avere su aziende e governi. Scoprite come valutare i rischi per la vostra organizzazione e adottare misure di sicurezza efficaci contro le minacce hacktiviste.

Oggi gli hacktivisti e l’hacktivism finiscono raramente sulle prime pagine. Che cosa è successo? Rappresentano ancora una minaccia per le organizzazioni o la loro stagione è finita? In questo articolo ripercorriamo l’hacktivism dalle origini a oggi, ne esaminiamo le motivazioni e spieghiamo perché i gruppi hacktivisti dovrebbero ancora rientrare nelle vostre valutazioni delle minacce.

Che cos’è l’hacktivism? Chi sono questi “hacktivisti”?

Il dizionario Merriam-Webster definisce l’hacktivism come “l’hacking informatico (per esempio attraverso l’infiltrazione in una rete o in un sito web e la loro interruzione) praticato per promuovere gli obiettivi dell’attivismo politico o sociale”.

Il termine “Hacktivism” fu coniato all’inizio degli anni ’90 dal collettivo di hacker, tanto celebre quanto famigerato, Cult of the Dead Cow. Come suggerisce il termine, l’hacktivism è una forma di attivismo politico o sociale collettivo che si manifesta attraverso l’hacking di computer e reti. L’hacktivism nacque come sottocultura delle comunità di hacker, gamer e utenti del web. Grazie alla connettività e all’anonimato offerti dal web, persone con competenze tecniche potevano unirsi ad altre e agire per cause comuni. In origine, gli hacktivisti erano perlopiù giovani uomini che amavano navigare sul web, frequentare forum e newsgroup, scambiarsi informazioni sui siti di download illegali, chattare in “stanze private” e collaborare con altri spiriti affini della rete.

La rete dava loro la possibilità di scegliere qualsiasi pseudonimo e, sotto quell’identità, intraprendevano avventure insieme: cercavano materiale pornografico, condividevano copie pirata dei software che desideravano, facevano scherzi e talvolta svolgevano attività illegali – perlopiù contro il “sistema”. Tra i gruppi legati all’hacktivism che hanno attirato maggiormente l’attenzione del pubblico figurano Anonymous, Lulzsec e Syrian Electronic Army. 

Qui arriviamo al secondo tratto distintivo degli hacktivisti – il desiderio di “combattere” contro un nemico comune. Quando il mondo è diventato più connesso, queste persone hanno capito che potevano agire (con un rischio personale minimo) contro altri. Ma queste attività (presto note come “Operazioni” o “Ops”) richiedevano più di una manciata di amici online. Richiedevano un esercito. Così nacque l'ultimo elemento dell'hacktivismo – la “Legione”. La nuova narrazione, costruita nell'arco di due decenni, era quella di un esercito clandestino e senza volto che combatteva come collettivo per spezzare le catene del vecchio mondo.  

Che cosa vogliono gli hacktivisti?

Una caratteristica distintiva dei gruppi hacktivisti è che i loro membri sono uniti da un’ideologia, un principio o una causa. Le motivazioni possono essere politiche, religiose, regionali, personali o persino anarchiche. Forse la prima ‘operazione’ hacktivista risale al 1989, quando, secondo Julian Assange, il worm antinucleare Worm Against Nuclear Killers (WANK) penetrò nei computer del Dipartimento dell’Energia degli Stati Uniti e della NASA. Potrebbe essere stato il primo episodio documentato, ma ricevette scarsa copertura mediatica e passò quasi inosservato al grande pubblico. 

Un episodio successivo, avvenuto nel 1994, attirò molta più attenzione. Un gruppo di attivisti britannici protestò contro una legge “anti-rave” lanciando un attacco DDoS contro i siti web del governo britannico. I manifestanti sostenevano che la legge violasse i diritti umani fondamentali. 

L’anno seguente, alcuni manifestanti italiani praticarono la disobbedienza civile elettronica con il primo Netstrike, un precursore degli attacchi DDoS automatizzati in cui le persone cliccavano ripetutamente su un link a un sito web governativo per sovraccaricare il server, ancora una volta per protestare contro le armi nucleari. All’epoca fu descritto come una forma di ‘protesta virtuale’, perché il termine ‘hacktivista’ non era ancora molto diffuso. 

Altre attività hacktiviste si verificarono negli anni ’90 e nel primo decennio del nuovo millennio, ma l’hacktivism attirò davvero l’attenzione del grande pubblico solo verso la fine di quel decennio. 

L’ascesa e il declino di Anonymous

A quel punto Internet era profondamente cambiato, creando le condizioni perché l’hacktivism lasciasse il segno. Ormai si svolgevano online importanti attività commerciali, i governi di tutto il mondo offrivano servizi online e milioni di utenti popolavano social media, YouTube, Reddit, 4chan e altre piattaforme: tutte comunità in cui era facile reclutare persone disposte a partecipare a campagne hacktiviste collettive. 

All’inizio degli anni 2000, uno di questi collettivi, noto come Anonymous, arrivò a definire e simboleggiare il movimento hacktivista per un’intera generazione. Nato su 4chan e famoso per l’uso della maschera di Guy Fawkes, Anonymous condusse operazioni di alto profilo contro “bersagli” noti come la Chiesa di Scientology, Amazon, PayPal, Visa, Mastercard e numerosi siti governativi, tra cui la CIA. A partire dal 2011, Anonymous si legò anche a movimenti politici come la “Primavera araba”. 

Ma, come ogni movimento globale privo di una struttura o di un’ideologia chiara, iniziò a frammentarsi in fazioni locali, spesso in conflitto tra loro. Inoltre, le forze dell’ordine intensificarono gli sforzi per identificare e perseguire gli hacktivisti, portando all’arresto di alcuni membri di spicco della comunità. Questo compromyse la capacità di Anonymous di organizzare ed eseguire attacchi su larga scala.  

L’hacktivism oggi

A giudicare dai titoli dei media, l’epoca d’oro dell’hacktivism potrebbe sembrare finita. Recorded Future, che monitora le attività hacktiviste, ha recentemente riferito che nel 2016 seguiva 28 gruppi hacktivisti attivi, mentre ora ne segue soltanto 7. 

Ma i titoli non raccontano tutta la storia. Resti di Anonymous, così come gruppi hacktivisti Ghost Squad Hackers, la Sudan Cyber Army e altri sono stati attivi di recente negli eventi politici in Sudan e negli attacchi al Ministero della Difesa sudanese, per esempio. Nel frattempo, Anonymous ha minacciato anche i governi dell'Ecuador e del Regno Unito dopo l'allontanamento di Julian Assange dall'ambasciata ecuadoriana a Londra e il suo successivo arresto nel 2019. Il governo ecuadoriano ha dichiarato che oltre 40 milioni di attacchi informatici erano stati lanciati contro istituzioni governative in seguito all'allontanamento e all'arresto di Assange.

Più di recente, il gruppo hacktivista Lizard Squard è stato responsabile di un attacco al Partito Laburista del Regno Unito durante le elezioni generali dello scorso dicembre. L'attacco DDoS basato su una botnet ha preso di mira l'allora leader del partito, Jeremy Corbyn, e i siti web del partito. Il gruppo ha promesso altri attacchi contro i siti web del governo e del Partito Laburista se quest'ultimo avesse vinto le elezioni (cosa che non è accaduta). In passato, Lizard Squad aveva rivendicato attacchi contro Sony, Microsoft XBox e persino Taylor Swift, ma questa era la sua prima azione nota dopo alcuni anni. Secondo un rapporto, nel frattempo il gruppo potrebbe essersi dedicato a crimini a scopo di lucro, costruendo e noleggiando discretamente la propria botnet tramite un servizio di DDoS a pagamento.

Ancora più preoccupante è che l'hacktivismo potrebbe assumere una piega molto più sinistra proprio sotto i nostri occhi. Sembra che l'hacktivismo venga ora usato in operazioni ‘false flag’ o clandestine, mentre gli Stati si scambiano attacchi virtuali senza assumersene la responsabilità, servendosi di gruppi hacktivisti apparentemente “volontari”. Per esempio, in un recente scontro tra hacktivisti turchi e greci, entrambe le parti hanno lanciato numerosi attacchi DDoS. Tuttavia, la tenacia degli attacchi suggerisce che ci sia in gioco ben più di semplici script kiddie con strumenti improvvisati. 

Dopo il primo attacco e il contrattacco (che ha paralizzato l'infrastruttura Internet della Turchia per diverse ore), gli hacker turchi hanno sferrato un attacco contro almeno 30 entità, tra cui ministeri, ambasciate e servizi di sicurezza, oltre ad aziende in diverse località, fra cui Cipro, Grecia e Iraq. Secondo Reuters, la scelta degli obiettivi suggerisce il coinvolgimento del governo turco. Questo schema è stato usato in tutto il mondo da Stati come la Cina, l'Iran e la Russia – tutti noti per servirsi di intermediari “non ufficiali” per fini politici.

È probabile che i gruppi hacktivisti legati a determinati Stati continuino a prosperare e ricevano persino strumenti, fondi e formazione per operare in modo semi-indipendente (finché soddisfano i loro mandanti).

Perché le aziende dovrebbero preoccuparsi dell'hacktivismo?

Le aziende hanno già abbastanza autori delle minacce di cui preoccuparsi, quindi gli hacktivisti rappresentano davvero una preoccupazione oggi? 

Gli hacktivisti hanno già attaccato aziende che, ai loro occhi, svolgevano attività contrarie alla loro ideologia. È il caso di Visa, che si rifiutò di elaborare le donazioni a Julian Assange e fu successivamente attaccata nell'ambito di Operation Payback, e dei già citati attacchi contro Sony e Microsoft. 

Più spesso, le aziende vengono colpite come danno collaterale. Possono subire disservizi diffusi (come interruzioni del servizio Internet a livello nazionale), attacchi mirati di negazione del servizio, alterazioni dei siti web e tentativi di individuare e sottrarre informazioni sensibili. 

In linea generale, le aziende e le organizzazioni strettamente legate a uno Stato (come una banca nazionale o un'azienda che porta il nome del Paese) hanno maggiori probabilità di essere attaccate. È vero che la maggior parte di questi attacchi può essere considerata un fastidio, ma anche una breve alterazione di un sito web può danneggiare la reputazione, mentre le interruzioni operative causate da attacchi DDoS su larga scala e le fughe di dati possono provocare perdite economiche concrete. 

Cybersicurezza alimentata dall'intelligenza artificiale

Elevate la vostra posizione di sicurezza con il rilevamento in tempo reale, la risposta automatica e la visibilità totale dell'intero ambiente digitale.

Richiedi una demo

Conclusione

Mentre il confine tra ‘hacktivisti’ e APT sponsorizzate da Stati inizia a sfumare e le opzioni di malware a basso costo e ransomware-as-a-service (RaaS) diventano sempre più accessibili, nella vostra valutazione delle minacce dovreste considerare la possibilità di attacchi informatici più gravi da parte di hacktivisti che usano queste armi informatiche. È quindi opportuno consultare informazioni sulle minacce che coprano le ultime tendenze dell'hacktivismo e prepararvi di conseguenza.

Se desiderate scoprire come SentinelOne può proteggere la vostra organizzazione da ogni tipo di attore delle minacce, compresi gli hacktivisti, vi invitiamo a contattarci per maggiori informazioni o a richiedere una demo gratuita.