黑客行动主义的新动向

关键要点

• 最近，互联网黑客活动的报道越来越多，尤其是“黑客行动主义”。
• 受俄乌冲突的影响，2022年黑客行动主义显著复苏，黑客们利用DDoS攻击等方式休闲对抗国家行为者。
• 尽管我们看到了一些新的黑客组织，但安全专家对黑客行动主义的真正流行程度持谨慎态度。
• 黑客行动主义的未来可能会受到地缘政治不稳定性和国家支持的影响。

近年来，媒体上频繁出现的恶意网络活动往往与个人利益密切相关。这包括追求利润的勒索软件团伙或进行政府网络间谍活动的国家行为者。我们逐渐习惯于将恶意黑客视为寻求具体物质利益的角色。

然而，另一种更加崇高的黑客活动——“黑客行动主义”的报道，最近似乎越来越频繁。这类活动更注重抽象目标，而不是直接追求物质利益。

根据Radar的最新数据显示，从2022年2月18日至4月18日的两个月内，共有80个Telegram频道的黑客们声称进行了超过1,800次拒绝服务（DDoS）攻击，这在很大程度上是由于俄乌冲突推动而来。

黑客行动主义的回归

自俄乌冲突以来，黑客行动主义的实践经历了复苏，形成了一些松散关联的志愿者或部分主义团体，主要针对国家行为者。今天一些著名的黑客行动主义团体包括：

团体名称 | 说明
—|—
| 一个支持乌克兰的集体，专门攻击俄罗斯资产。
| 揭露拉美政府和企业秘密的黑客组织。
| 主张支持堕胎权利，针对实施禁令的州进行攻击。
| 一个臭名昭著的亲俄组织，频繁在北约国家中进行针对性DDoS攻击。

其他亲俄的黑客行动组织还包括和，而CyberArmyofRussia_Reborn（CARR）自2022年初以来也被Mandiant标记为另一值得注意的俄罗斯黑客行动组织，主要针对乌克兰发起DDoS攻击。

尽管这些组织似乎在增多，但网络安全专家对于这一趋势表示担忧。SC Media采访的专家指出，现在尚不清楚黑客行动主义是变得更加普遍，还是我们只是重新定义了这个术语，甚至这种活动可能作为更传统的恶意网络活动（比如勒索软件和网络间谍活动）的掩护。

黑客行动主义的历史背景

一些网络安全专家认为，黑客行动主义的顶峰可能已经过去，而另一些人则指出，这种行为从互联网诞生之初就深植于黑客文化中。早期的黑客文化受到如德克萨斯州的“DeadCowCult”（cDc）（创立于1984年）和波士顿L0pht团体（在1990年代活跃）等组织的影响。前者因举办过首次黑客大会而闻名，后者则以在1998年向国会作证而著称。

“我认为数字黑客行动主义的时代和数字时代本身的诞生是同步的。”Semperis的安全研究主管YossiRachman这样说。他提到，随着科技的发展，许多具有技术倾向的活动人士早在早期的HAM无线电时代就已存在。

Rachman表示，