I en ny rapport fra Trend Micro presenterer en kartlegging av nettgrupper som driver med hacktivisme. Hacktivister har tradisjonelt blitt sammenlignet med digitale graffitimalere, hvis handlinger og angrep mot bedrifter og organisasjoner har vært mer av symbolsk karakter. Nettkriminalitet har ikke vært den primære drivkraften bak gjengene, men angrepene er drevet av ideologiske motiver. Imidlertid er det nå et synlig skifte som nylig har økt de kriminelle elementene i aktivitetene, ettersom mer tradisjonelle angrepsmetoder brukes som en måte å finansiere aktivitetene deres på.

– I dag kan disse gruppene nærmest sammenlignes med urbane gjenger, sier Martin Fribrock, Sverige-sjef hos Trend Micro. Det er økt kriminalitet innen hacktivistgrupper, samtidig som de blir stadig mer dyktige hackere. Gruppene er kanskje relativt små i størrelse, men de er nå mer kapable enn før til å utføre større eller mer avanserte angrep.

Når hacktivisme og nettkriminalitet overlapper hverandre
Den klareste koblingen mellom hacktivisme og nettkriminelle handlinger er ransomware-angrep. Dagens hacktivistgrupper engasjerer seg også i økende grad i “hack-and-leak”-angrep, der de hacker servere og nettverk for å stjele data som de deretter lekker via fildelingsplattformer.

Annonse

Det vanskeligste for selskaper er uforutsigbarheten i hacktivistenes handlinger. De kan angripe av politiske, ideologiske og økonomiske årsaker, eller uten noen spesiell grunn i det hele tatt. Selv organisasjoner uten noen åpenbar grunn til å frykte politisk motiverte angrep er ikke immune mot hacktivisttrusler. Som ustabile aktører i trussellandskapet legger gruppene til enda flere lag av usikkerhet og risikoer knyttet til dagens sikkerhetsutfordringer.

– Mine konkrete tips for bedrifter som er bekymret for hacktivister, er å fokusere på beskyttelse mot tjenestenektangrep, verktøy for håndtering av cyberrisikoeksponering (CREM) og patching, sier Martin Fribrock. Det høres kanskje kjedelig ut, men viktigheten av kontinuerlig patching kan ikke overvurderes.

For mer informasjon, les hele rapporten her: https://www.trendmicro.com/vinfo/se/security/news/cybercrime-and-digital-threats/understanding-hacktivists-the-overlap-of-ideology-and-cybercrime