Microsoft säger att SocMeds banar väg för uppkomsten av "blivande medborgarhacker"

Microsoft säger att sociala medieplattformar tillåter "tusentals blivande hackare" att delta i det växande antalet onlineattacker. I dess Microsoft Digital Defense Report 2022 rapporterar företaget att även vanliga användare kan utföra lätt körbara attacker som distribuerade denial-of-service (DDoS)-attacker genom hackinstruktionsmanualerna som distribueras via Twitter, Telegram och privata forum.

Enligt rapporten var den senaste tidens ökning av frivilliga hackare inspirerad av Rysslands invasion av Ukraina. Det påminner om den ukrainska regeringens vädjan till privata medborgare över hela världen att attackera Ryssland och hjälpa dess IT-armén, även om några frivilliga bestämde sig för att samlas runt Ryssland.

Medan begäran gjordes populär på grund av deltagandet av kända hackningsgrupper som Anonymous, Ghostsec, Against the West, Vitryska Cyber ​​Partisans och RaidForum2 (som alla ställde sig på Ukrainas sida jämfört med Conti ransomware-gänget som tog Rysslands sida), Microsoft säger att rörelsen också beväpnade vanliga användare av sociala medier. Detta är möjligt, förklarar rapporten, genom hackningsanvisningar från mer kunniga hackare.

Dessutom tillägger Microsoft att även om användare av sociala medier som deltar i sådana handlingar "har begränsade färdigheter, även med instruktion", kan det leda till två möjliga framtider för hacktivism i denna generation.

"Detta antyder två potentiella framtider: en där hundratals eller tusentals individer med rudimentära tekniska möjligheter använder attackmallar för att genomföra framtida koordinerade eller individuella hacktivistattacker mot mål, eller en andra framtid där fientligheternas slut i Ukraina gör att de lämnar sin hacktivism. bakom, åtminstone tills nästa politiska eller sociala fråga inspirerar dem till handling”, Microsoft förutspår.

Tidigare denna månad, den Federal Bureau of Investigation sa att DDoS från hacktivister som ställde sig på Rysslands sida har en mindre inverkan på mål. Icke desto mindre kan det fortfarande leda till minskade risker online för alla. Med detta understryker Microsoft behovet av att teknikindustrin tar fram en heltäckande lösning för det växande hotet.

"I en miljö med ökade DDoS-attacker kopplade till hacktivism utmanas teknikindustrin att snabbt dechiffrera skillnaden mellan normalt och onormalt trafikflöde till en webbplats", tillägger Microsoft. "Microsoft och dess partners har utvecklat en samling verktyg som särskiljer skadlig DDoS-trafik och spårar den tillbaka till dess ursprung. Dessutom kan Microsofts Azure-plattform identifiera maskiner på plattformen som producerar extraordinärt höga nivåer av utgående trafik och stänga av dem.”

I mars, avast publicerade också forskning som detaljerade hur mycket riskabel DDoS-hacktivism är för alla, särskilt oerfarna användare online. Mjukvaruföretaget för cybersäkerhet avskräckte sedan denna praxis genom att säga att den är olaglig och även kan innebära att man riskerar sin integritet och leder till kontraproduktiv sidoskada.