Trend Micro: Dagens hacktivister kan sammenlignes med kriminelle bander

I en ny rapport fra Trend Micro præsenterer en kortlægning af onlinegrupper, der er involveret i hacktivisme. Hacktivister er traditionelt blevet sammenlignet med digitale graffitimalere, hvis handlinger og angreb mod virksomheder og organisationer har været mere af symbolsk karakter. Cyberkriminalitet har ikke været den primære drivkraft bag banderne, men angrebene er drevet af ideologiske motiver. Der er dog nu et synligt skift, der for nylig har øget de kriminelle elementer i aktiviteterne, da mere traditionelle angrebsmetoder bruges til at finansiere deres aktiviteter.

– I dag kan disse grupper nærmest sammenlignes med bybander, siger Martin Fribrock, Sverige Manager hos Trend Micro. Der er øget kriminalitet inden for hacktivistgrupper, samtidig med at de bliver stadig mere dygtige hackere. Grupperne er måske relativt små i størrelse, men de er nu mere i stand til at udføre større eller mere avancerede angreb end før.

Når hacktivisme og cyberkriminalitet overlapper hinanden
Den klareste forbindelse mellem hacktivisme og cyberkriminelle handlinger er ransomware-angreb. Dagens hacktivistgrupper engagerer sig også i stigende grad i "hack-and-leak"-angreb, hvor de hacker servere og netværk for at stjæle data, som de derefter lækker via fildelingsplatforme.

Det sværeste for virksomheder er uforudsigeligheden i hacktivisternes handlinger. De kan angribe af politiske, ideologiske og økonomiske årsager, eller helt uden nogen særlig grund. Selv organisationer uden nogen åbenlys grund til at frygte politisk motiverede angreb er ikke immune over for hacktivisttrusler. Som ustabile aktører i trusselsbilledet tilføjer grupperne endnu flere lag af... usikkerhed og risici i forbindelse med nutidens sikkerhedsudfordringer.

– Mine konkrete tips til virksomheder der er bekymrede for hacktivister, er at fokusere på beskyttelse mod denial-of-service-angreb, værktøjer til cyberrisikoeksponeringsstyring (CREM) og patching, siger Martin Fribrock. Det lyder måske kedeligt, men vigtigheden af løbende patching kan ikke overvurderes.

For mere information, læs hele rapporten her: https://www.trendmicro.com/vinfo/se/security/news/cybercrime-and-digital-threats/understanding-hacktivists-the-overlap-of-ideology-and-cybercrime