什麼是 Hacktivism？完整指南
Hacktivism 模糊了行動主義與網路犯罪之間的界線。探索 Hacktivism 背後的動機及其對網路安全的影響。
Hacktivism 是一種日益增長的現象，結合了駭客行為與政治或社會行動主義。我們的指南深入探討 Hacktivism 的世界，探索這些攻擊的動機、手法與潛在後果。
了解最惡名昭彰的 Hacktivist 團體、他們通常選擇的目標類型，以及他們可能對企業與政府造成的影響。了解如何評估您組織的風險，並實施有效的安全措施，以防範 Hacktivist 威脅。
如今，Hacktivist 與 Hacktivism 幾乎很少登上新聞頭條。那麼他們發生了什麼事？他們對組織而言仍然是威脅，還是他們的時代已經過去？ 在這篇文章中，我們將從起源到現今檢視 Hacktivism，討論其動機，並說明為何 Hacktivist 團體仍應列入您的威脅評估雷達中。
什麼是 Hacktivism？這些「Hacktivist」是誰？
Merriam-Webster 字典將 Hacktivism 定義為「為推進政治或社會行動主義目標而進行的電腦駭侵（例如滲透與干擾網路或網站）」。
「Hacktivism」一詞是在 90 年代初由這個（惡）名昭彰的駭客集體所創造，Cult of the Dead Cow。顧名思義，Hacktivism 是一種透過駭入電腦與網路來展現的集體政治或社會行動主義方式。 Hacktivism 起初是駭客、遊戲與網路社群的一種次文化，讓具備技術傾向的個人能利用網路的連結性與匿名性，與他人結合並朝共同訴求行動。因此，Hacktivist 最初大多是年輕男性，他們喜歡瀏覽網路、造訪論壇與新聞群組、在非法下載網站分享資訊、在「私人聊天室」聊天，並與志同道合的網路漂泊者共謀。
網路讓他們有機會使用任何想要的化名，並以該身分參與各種共同冒險，從追尋色情內容、分享想要的軟體盜版副本、惡作劇，有時甚至從事非法活動——大多針對「體制」。與 Hacktivism 有關、較廣為人知並引起公眾注意的團體包括 Anonymous、Lulzsec，以及 Syrian Electronic Army。
在這裡，我們談到駭客行動主義者的第二個特徵——渴望對抗共同的敵人。當世界變得更加緊密連結時，這些人意識到他們可以對他人採取行動（且個人風險極低）。但這些活動（很快就被稱為「Operations」或「Ops」）需要的不只是少數幾個線上朋友。它們需要一支大軍。因此，駭客行動主義的最後一個要素誕生了——「Legion」。這個在二十年間逐步形成的新敘事，描繪的是一支地下、無面孔的軍隊，作為集體並肩作戰，以打破舊世界的枷鎖。
Hacktivist 想要什麼？
Hacktivist 團體的一個決定性特徵是，他們圍繞著某種意識形態、原則或訴求而團結。 這些可能涵蓋政治、宗教、區域、個人，甚至無政府主義。也許第一個 Hacktivist「行動」發生在 1989 年，當時根據 Julian Assange 的說法，美國能源部與 NASA 的電腦遭到反核 Worm Against Nuclear Killers (WANK) 蠕蟲入侵。這可能是第一起有記錄的事件，但當時並未被廣泛報導，公眾大多也未注意到。
之後在 1994 年發生的一起事件獲得了更多關注。一群 British activists 為了抗議一項「反銳舞」法律，對英國政府網站發動了 DDoS 攻擊。抗議者主張，該法律侵犯了人民的基本人權。
隔年，義大利抗議者透過首次 Netstrike 進行電子公民不服從，這是自動化 DDoS attacks 的前身，其方式是個人反覆點擊政府網站連結，試圖讓伺服器過載，以再次抗議核武。當時這被描述為一種「虛擬抗議」形式，因為「Hacktivist」一詞尚未被廣泛使用。
整個 90 年代以及新千禧年的第一個十年間，Hacktivist 活動持續發生，但 Hacktivism 真正獲得廣泛公眾關注，是在該十年的後期。
Anonymous 的興衰
到了那個時候，網際網路已與過去大不相同，而這些變化使 Hacktivism 得以留下其印記。 如今，主要商業活動都在線上進行，世界各地的政府也在線上提供服務，數百萬使用者活躍於社群媒體網站、YouTube、Reddit、4chan 等平台：這些社群都非常適合招募願意參與集體 Hacktivist 行動的人。
在 2000 年代初期，其中一個這樣的集體，稱為 Anonymous，成為一整個世代對 Hacktivist 運動的定義與象徵。Anonymous 起源於 4chan，並以使用 Guy Fawkes 面具聞名，曾對知名「目標」發動高知名度行動，例如 Church of Scientology、Amazon、PayPal、Visa、Mastercard 以及多個政府網站，包括 the CIA。從 2011 年開始，Anonymous 也與「Arab Spring」等政治鬥爭產生關聯。
但就像任何缺乏明確結構或意識形態的全球運動一樣，它開始瓦解為地方派系，而這些派系之間經常彼此對抗。此外，執法機構加強了揭露 Hacktivist 身分並加以起訴的努力，導致社群中一些知名成員遭到 arrest，進而削弱了 Anonymous 組織與執行大規模攻擊的能力。
今日的 Hacktivism
如果只看媒體頭條，似乎會讓人覺得 Hacktivism 的黃金時代已經結束。 Recorded Future 是一家監控 Hacktivist 活動的機構，最近報告指出，他們在 2016 年追蹤了 28 個活躍的 Hacktivist 團體，但現在只追蹤 7 個這類團體。
但頭條新聞並未完整呈現全貌。 Anonymous 的殘餘勢力，以及 Hacktivist 團體 Ghost Squad Hackers、Sudan Cyber Army 等其他組織最近一直活躍於近期蘇丹的政治事件中，例如針對蘇丹國防部的攻擊。與此同時，Anonymous 也因 Julian Assange 被驅逐出厄瓜多駐倫敦大使館並於 2019 年隨後遭到逮捕，而對厄瓜多與英國政府雙方發出威脅。厄瓜多政府聲稱，在 超過 4,000 萬次網路攻擊 已在 Assange 被驅逐與逮捕後對政府機構發動。
最近，駭客行動主義團體 Lizard Squard 對 英國工黨發動攻擊，時間點是在該國去年 12 月的大選期間。這起 由殭屍網路驅動的 DDoS 攻擊鎖定了當時的黨魁 Jeremy Corbyn，以及其政黨的網站。該團體 承諾發動更多攻擊，若工黨贏得選舉，將對政府與工黨網站雙方發動更多攻擊（但他們並未贏得選舉）。過去，Lizard Squad 曾聲稱對 Sony、Microsoft XBox，甚至 Taylor Swift 的攻擊負責，但這是該團體多年來首次已知現身。根據 一份報告，該團體可能在此期間轉向以財務為動機的犯罪，低調地建立並出租其 殭屍網路，作為 DDoS 租用服務的一部分。
更令人擔憂的是，駭客行動主義很可能正在我們眼前轉向更加邪惡的方向。 看來，駭客行動主義如今正被用於「假旗」或秘密行動，因為各國透過所謂的「志願」駭客行動主義團體互相進行虛擬打擊，同時不承擔責任。 例如，在最近一場衝突中，土耳其與希臘的駭客行動主義者雙方都發動了大量 DDoS 攻擊。然而，這些攻擊的持續性暗示，這裡可能不只是使用臨時工具的腳本小子在作祟。
在最初的攻擊與反擊之後（這使土耳其的網際網路基礎設施癱瘓了數小時），土耳其駭客對 至少 30 個實體 發動了攻擊，其中包括政府部會、大使館與安全部門，以及多個地點的企業，包括賽普勒斯、希臘與伊拉克。根據 Reuters，目標選擇暗示土耳其政府涉入其中。這種模式已被中國、Iran與俄羅斯等國家在世界各地採用——這些國家都因為為政治目的運作「非官方」代理人而惡名昭彰。
某些與特定國家有關聯的駭客行動主義團體很可能會持續蓬勃發展，甚至可能獲得工具、資金與訓練，使其能夠以半獨立的方式運作（只要他們能取悅其主子）。
企業為何應該關注駭客行動主義？
企業本來就已有足夠多的威脅行為者需要擔心，那麼駭客行動主義者如今真的值得他們關注嗎？
眾所周知，駭客行動主義者會攻擊那些在他們看來從事違背其意識形態活動的企業，例如 Visa 拒絕處理為 Julian Assange 所做的捐款，隨後便在 Operation Payback 中遭到攻擊，以及前述對 Sony 與 Microsoft 的攻擊。
更常見的是，企業會成為附帶損害的受害者。他們可能遭受一般性中斷（例如全國性的網際網路服務中斷）、特定的阻斷服務攻擊、網站竄改攻擊，以及識別並竊取敏感資訊的企圖。
經驗法則是，與某個國家關係密切的企業與組織（例如國家銀行，或以該國命名的企業）更有可能遭到攻擊。的確，這些攻擊大多可歸類為滋擾，但即使是短期的網站竄改也可能造成聲譽損害，而大規模 DDoS 攻擊與資料外洩所造成的業務中斷，甚至可能帶來實際的財務損失。
AI-Powered Cybersecurity
Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.
結論
隨著「駭客行動主義者」與 國家資助的 APT 之間的界線開始變得模糊，以及低成本惡意軟體與勒索軟體即服務（RaaS）選項持續更容易取得，在進行威脅評估時，應將駭客行動主義者利用此類網路武器發動更嚴重網路攻擊的可能性納入考量。因此，採用涵蓋最新駭客行動主義趨勢的 威脅情報 並據此做好準備，是個不錯的做法。
如果您想了解 SentinelOne 如何協助保護您的組織免受各類威脅行為者（包括駭客行動主義者）的侵害，請聯絡我們 以取得更多資訊或申請免費示範。
駭客行動主義常見問題
駭客行動主義是指利用駭客技術來推動政治或社會訴求。它涉及未經授權存取或干擾網站、網路或資料，以傳達訊息、表達抗議或引起對某項議題的關注。通常，駭客行動主義者會作為數位行動者，將網路攻擊作為一種行動主義形式，而非為了個人利益。
駭客行動主義者通常受到社會正義、政治變革、政府透明度或反審查目標的驅動。他們旨在揭露不當行為、抗議政策，或支持人權或環境等相關運動。他們的行動往往出於影響公眾輿論或向組織施壓的意圖。
雖然駭客行動主義常被描述為抗議或數位公民不服從，但它通常會因未經許可存取系統或干擾服務而觸法。因此，儘管具有政治動機，駭客行動主義在大多數國家仍被視為非法；根據網路安全相關法律，它已跨越了從行動主義到犯罪活動的界線。
常見手法包括網站竄改、利用分散式阻斷服務（DDoS）攻擊使伺服器過載、洩露資料以揭露機密，以及透過網路釣魚活動蒐集憑證。他們也可能使用勒索軟體來干擾營運，或劫持社群媒體帳號來傳播其訊息。
駭客行動主義者經常鎖定政府機關、執法單位、涉及具爭議活動的企業，或被視為壓迫者或侵害權利者的組織。目標也可能包括媒體機構或基礎設施，以擴大其政治訊息的影響力或干擾其所認定的不公義。
Anonymous、LulzSec 和 WikiLeaks 等團體是最廣為人知的駭客行動主義者之一。他們曾發動備受矚目的攻擊與資料外洩事件，目標涵蓋政府、企業及監控計畫。這些團體塑造了駭客行動主義，使其成為能夠發起大規模數位抗議的公共力量。
不合法，駭客行動主義在大多數國家的法律下都屬非法，因為它涉及未經授權的入侵、干擾或資料竊取。國際法律也涵蓋網路犯罪，但執法情況因國家而異。無論其意圖為何，駭客行動主義者一旦被捕，往往會面臨起訴、罰款或監禁。
駭客行動主義是網路威脅情報的重要組成部分，因為這些行為者可能造成突發且具破壞性的事件，影響組織與政府。監控駭客行動主義者的手法、目標與平台，有助於防禦方為可能升級為攻擊的抗議行動做好準備，避免造成營運或聲譽損害。
深入了解 網路安全
體驗最先進的資安平台
了解全球最智慧、最自主的資安平台如何在今日及未來保護您的組織。
