Microsoft říká, že SocMeds připravuje půdu pro vzestup „rádoby občanských hackerů“

Microsoft říká, že platformy sociálních médií umožňují „tisícům potenciálních hackerů občanů“ podílet se na rostoucím počtu online útoků. Ve svém Zpráva o digitální obraně společnosti Microsoft 2022 Společnost říká, že i běžní uživatelé mohou provádět snadno spustitelné útoky, jako jsou útoky DDoS (Distributed Denial-of-Service) prostřednictvím příruček pro hackování distribuovaných prostřednictvím Twitteru, Telegramu a soukromých fór.

Podle zprávy byl nedávný nárůst dobrovolných hackerů inspirován ruskou invazí na Ukrajinu. Připomíná výzvu ukrajinské vlády soukromým občanům po celém světě, aby zaútočili na Rusko a pomohli mu IT armáda, i když se někteří dobrovolníci rozhodli shromáždit kolem Ruska.

I když se žádost stala populární díky účasti slavných hackerských skupin jako Anonymous, Ghostsec, Against the West, Belarusian Cyber ​​Partisans a RaidForum2 (kteří všichni stáli na straně Ukrajiny ve srovnání s ransomwarovým gangem Conti, který se postavil na stranu Ruska), Microsoft říká, že hnutí vyzbrojilo i běžné uživatele sociálních sítí. To je možné, vysvětluje zpráva, prostřednictvím pokynů k hackerům, které dodávají zkušenější hackeři.

Microsoft navíc dodává, že zatímco uživatelé sociálních médií účastnící se takových aktů „mají omezené dovednosti, dokonce i s pokyny“, mohlo by to vést ke dvěma možným budoucnostem hacktivismu v této generaci.

„To naznačuje dvě potenciální budoucnosti: jednu, ve které stovky nebo tisíce jednotlivců s rudimentárními technickými schopnostmi použijí šablony útoků k provádění budoucích koordinovaných nebo individuálních hacktivistických útoků proti cílům, nebo druhou budoucnost, kdy případný konec nepřátelství na Ukrajině bude znamenat, že opustí svůj hacktivismus. pozadu, alespoň do té doby, než je další politické nebo sociální téma inspiruje k akci,“ Microsoft předpovídá.

Začátkem tohoto měsíce Federální úřad pro vyšetřování řekl, že DDoS od hacktivistů, kteří se postavili na stranu Ruska, mají menší dopad na cíle. Přesto by to stále mohlo vést ke snížení rizik online pro každého. Společnost Microsoft tímto zdůrazňuje potřebu technologického průmyslu vytvořit komplexní řešení pro rostoucí hrozbu.

„V prostředí zvýšeného počtu DDoS útoků spojených s hacktivismem stojí technologický průmysl před výzvou rychle dešifrovat rozdíl mezi normálním a abnormálním provozem na webové stránky,“ dodává Microsoft. „Microsoft a jeho partneři vyvinuli kolekci nástrojů, které rozlišují škodlivý provoz DDoS a vystopují jej zpět k jeho původu. Platforma Azure od Microsoftu navíc dokáže identifikovat počítače na platformě, které produkují mimořádně vysokou úroveň odchozího provozu, a vypnout je.“

V březnu, Avast také zveřejnil výzkum, který podrobně popsal, jak vysoce riskantní je hacktivismus DDoS pro všechny, zejména pro nezkušené uživatele online. Softwarová společnost zabývající se kybernetickou bezpečností pak od této praxe odrazovala prohlášením, že je nezákonná a může také znamenat ohrožení soukromí a vést ke kontraproduktivním vedlejším škodám.