NoName網路恐怖組織攻擊策略 駭客卧底揭露
編譯/Cynthia
在一場Black Hat的獨家訪談中,來自Radware的威脅研究人員以「卧底駭客」的身分揭露了NoName057(16)駭客組織內部運作細節。這兩名人員冒險偽裝成親俄羅斯的同情者,深入了解這個網路恐怖組織的內幕運作。
他們指出,NoName在駭客團體中的地位非常重要,通過其大量的攻擊行動,遠超過Anonymous Sudan或Killnet等組織。並透露NoName的攻擊數量龐大,持續性攻擊的目標包括32個西方國家,僅在176天內就進行了1174次攻擊。這些攻擊多以分散式阻斷服務(Distributed Denial of Service,DDoS)為主,使目標網站或網路被大量流量淹沒,干擾正常運營。
不僅如此,NoName還不斷調整其策略,從以往對網站的污名化攻擊,轉向對關鍵基礎設施、金融機構和政府實體的攻擊。這個駭客組織在Telegram上宣布其攻擊,並在報告中自豪地宣稱在其俄羅斯和英文版本的頻道上擁有超過55,000名追隨者。
兩名研究人員不僅揭示NoName的攻擊策略,還暴露了NoName如何資助志願者參與攻擊,從而在加密貨幣中獲得報酬。NoName的項目「DDoSia」是一個由政治驅動的駭客志願者組成的機器人網路,他們願意下載並安裝機器人,以獲得加密貨幣和虛榮感。
然而,兩名研究人員通過虛假的帳戶參與,發現這個支付系統可以輕鬆地被操縱,以獲得免費的加密貨幣。他們利用這一點,在調查過程中保持低調,從而揭示了駭客組織內部的操作方式。
對於NoName057(16)駭客組織來說,未來看來並不會停止。研究人員認為,隨著俄羅斯與烏克蘭之間的緊張關係不斷升級,類似的政治驅動型駭客攻擊將會繼續蓬勃發展。然而,這一情況也反映出,目前各國政府在防範DDoS攻擊方面尚未有明確的法規,這可能是導致駭客團體無法制止原因之一。
資料來源:Cybernews
瀏覽 1,027 次