За останні 2 роки ми спостерігаємо значний сплеск хактивізму через триваючі війни та геополітичні конфлікти в різних регіонах. З початку війни проти України ми стали свідками помітної мобілізації як недержавних, так і підтримуваних державою акторів, які створювали нові групи або приєднувалися до існуючих хакерських колективів.
Ми розуміємо хактивізм як форму комп’ютерного злому, яка здійснюється для досягнення цілей політичної чи соціальної активності. У той час як активізм описує звичайне використання Інтернету без збоїв для підтримки певної справи (онлайн-петиції, збір коштів, координація діяльності), хактивізм включає операції, які використовують методи злому з метою порушити, але не завдати серйозної шкоди (наприклад, , викрадення даних, пошкодження веб-сайтів, перенаправлення, атаки типу «відмова в обслуговуванні»). Кібероперації, які успадковують готовність або намір завдати шкоди фізичній власності, серйозної економічної шкоди або втрати життя, будуть називатися кібертероризмом. Межа між проведенням кібероперацій під терміном хактивізму та участь у бойових діях і спричинення серйозних шкода і шкода стають все більш розмитими. Через триваючі війни та конфлікти кіберпростір став безладнішим, ніж будь-коли. Ми бачимо нове вирівнювання фізичного та кіберполя битв, що призводить до дуже тонкої межі між фізичним (війна) та кібер (активізм). Як кажуть доктор Василеос Карагіаннопулос і професор Атіна Карацогіанні:
«Сучасні події показують нам, що хактивізм став мейнстрімом і тепер є неминучим виміром політичних конфліктів, навіть тих, які закінчуються кінетичними зіткненнями між державами, перевіряючи віртуальні межі символічних, сенсаційних хакерів, пильності, кібершпигунства та навіть кібервійни.»
Ми почали відстежувати деякі з найактивніших хактивістських груп у 2023 році. Одним із факторів, який підвищив прозорість поточної хактивістської діяльності, є видимість. Тепер ми маємо змогу слідкувати за каналами зв’язку хактивістів та підписуватися на них.
Telegram — широко розповсюджена служба обміну повідомленнями, якою зловживають хактивісти. Незважаючи на те, що Telegram намагається протистояти зловмисним діям на своїй платформі, вони стикаються з проблемами, з якими стикаються багато постачальників цифрових послуг: можливість зловмисників повернутися з новим іменем користувача, новою назвою каналу або новим обліковим записом і продовжити, як зазвичай. У вересні минулого року Telegram заборонив основний канал хактивістської групи під назвою Anonymous Sudan, швидше за все, через використання ними ботів, а не через їх участь у різних формах кіберагресії.
Було створено ще один канал, і їхня діяльність продовжилася. Так само робили багато інших операцій під маскою хактивізму.
Хактивісти націлені як на приватні, так і на державні організації, і ми бачили, що групи хактивістів можуть зламати навіть найбільші національні чи міжнародні веб-сайти. Деякі хактивістські групи розвинули потужні можливості DDoS, тоді як інші досить шумно говорять про свої можливості та вплив, застосовуючи мову та наратив, непропорційні їхнім фактичним діям (і впливу).
В обох випадках результатом є страх, невпевненість і сумнів (FUD) – ескалація тривоги, недовіри та дисгармонії – в і без того напруженому та складному геополітичному контексті. Такий FUD символізує безперервну еволюцію до «когнітивних» атак, які прагнуть сформувати сприйняття за допомогою технічної діяльності. Вплив не так пов’язаний із руйнівним ефектом атаки чи цінністю даних або систем, які можуть постраждати (наприклад, викрадені, витік або знищені), а з впливом, який атаки мають на суспільне сприйняття, дискурс та політики.
Хактивістська діяльність у 2023 році
Протягом перших трьох кварталів 2023 року більшість активності хактивізму, яка спостерігалася у 2023 році (n=4016), виникла внаслідок війни проти України, і ми бачили, що Європа є географічним регіоном, який найбільше постраждав. Ми стали свідками того, як проголошені напади на «Захід» були поширеним наративом, який ми спостерігали з боку проросійських хактивістських груп. Тому ми зосередилися на моніторингу деяких дуже активних проросійських хактивістських груп.
Країни, які найбільше постраждали від атак проросійських хактивістів, це Україна, Польща та Швеція. Найвищий рівень хактивізму, який ми спостерігали, був у лютому 2023 року. Це відповідає появі хактивістської групи Anonymous Sudan наприкінці січня 2023 року, яка сильно націлилася на країни Північної Європи, але згодом перейшла в інші регіони світу.
Зосередженість на Україні розуміється просто як використання хактивізму як інструменту у війні з Росією. Другою найбільш постраждалою країною була Польща, що можна пояснити географічною близькістю Польщі до війни. З початку 2022 року Швеція була третьою країною, яка найбільше постраждала. Однак Швеція з’явилася в наших даних лише з січня по березень 2023 року, коли хактивістська група Anonymous Sudan сильно напала на Швецію та Данію.
Наскільки політично послідовні ці групи?
Дві проросійські хактивістські групи, які однаково вплинули на приватний і державний сектори у 2023 році, були NoName057(16) і Anonymous Sudan. Анонім Судан є дуже непослідовним актором загрози. Наші спостереження показують, що вони атакували жертв по всьому світу, часто змінюючи свої передбачувані мотиви та міркування. Незважаючи на очевидну кризу ідентичності, група довела свою спроможність не лише технічно, але й у створенні шуму та пошуку уваги. Але хоча вони зробили собі ім’я завдяки обсягам діяльності у 2023 році, їхні заяви часто перевищують реальний вплив їхніх атак. Зрештою, вони залежать від уваги ЗМІ та процвітають завдяки увазі широкої громадськості. Інша група хактивістів, яку ми спостерігали протягом 2023 року, це NoName057(16). NoName057(16) може бути більш політично послідовним, ніж Anonymous Sudan.
NoName057(16) активно працює з початку війни проти України та націлюється на країни, які є членами Організації Північноатлантичного договору (НАТО), і на країни, які, як вважають, виступають проти інтересів Росії. Моніторингом загальнодоступних повідомлень Telegram на англомовному каналі NoName057(16) Eng ми робимо висновок, що угруповання конкретно і безпосередньо впливає на країни, які надають допомогу Україні у війні, яка триває.
Політичний хактивізм як «пропорційна» відповідь
Використовуючи зовнішній набір даних, який зібрав офіційні оголошення країн, які зобов’язуються підтримати Україну, ми можемо співвіднести атаки NoName057(16) проти конкретних країн, які надають обіцяну підтримку.
Для цього ми використовуємо базу даних трекера підтримки України, яку створив і регулярно оновлює Кільський інститут світової економіки. Інститут почав відстежувати міжурядові (двосторонні) зобов’язання перед Україною 24 січня 2022 року щонайменше 40 різними урядами та постійно робив це на момент написання статті.
Трекер підтримки України показує, що найбільше допомоги Україні надали США. Фактично, вони зобов’язалися надати (хоча ще не повністю) більше підтримки Україні, ніж усі країни ЄС разом узяті.
Слід зазначити, що окрім задокументованої допомоги, наданої відповідними переліченими країнами, документ, опублікований разом із базою даних трекера допомоги Україні, вказує на те, що загальна підтримка, надана Україні, може бути більшою порівняно з підтримкою, наданою в інших війнах в історії.
Як зазначено в документі:
«Результати показують, що уряди в Європі дійсно оголосили про дуже великі надзвичайні кошти у відповідь на війну та стрибок цін на енергоносії, але основна частина оголошеної підтримки була призначена для підтримки їхніх власних домогосподарств і компаній, а не для підтримки України. Загалом, пакет внутрішніх зобов’язань енергетичної підтримки, оголошений країнами ЄС, становить 570 мільярдів євро порівняно з 55 мільярдами євро загальних зобов’язань ЄС перед Україною».
Це особливо цікаво, враховуючи сприйманий високий рівень допомоги, яку надають ЗМІ. Діяльність NoName057(16), здається, спрямована на відстеження медіа-тенденцій і може здатися непропорційною, якщо цю допомогу поставити в історичний контекст.
Отже, як виглядає віктимологія NoName057(16) у порівнянні з рівнем підтримки, яку надають уряди, що відстежується за допомогою проекту моніторингу допомоги в Україні?
Як видно вище, віктимологія дуже різноманітна з точки зору того, на яку країну впливає. Загалом, відколи вони стали активними, NoName057(16) вплинув на 38 різних країн. До 5 найбільш постраждалих країн у 2023 році (1–3 квартали) увійшли Польща, Литва, Чехія, Італія та Іспанія. Україна займає лише 6 позицію у списку жертв NoName057(16), що цікаво, враховуючи той факт, що Україна є країною-мішенню у фізичній війні.
Давайте дослідимо, чи можемо ми знайти розумне пояснення вибору NoName057(16) країн-жертв у базі даних служби підтримки України. Для цього ми провели експеримент, який розглядає країни, які відзначені трекером підтримки України. Ми ранжуємо ці країни за обсягом підтримки (у мільярдах доларів США), яку країни пообіцяли допомогти Україні (як було показано раніше). Потім ми накладаємо це на список жертв країни NoName057(16), додаючи рейтинг, щоб відобразити, хто зазнав найбільших атак. Використовуючи рейтинг країн у кожному списку, ми обчислюємо відстань між двома рейтингами.
У нашому експерименті відстань «0» може вважатися сигналом про політично «пропорційну» відповідь NoName057(16), яка вказує на те, що рейтинг країни як жертви відповідає її рейтингу з точки зору рівня запропонованої підтримки. Ми збільшуємо радіус, щоб вважати країни з відстанями від -4 до 4 «пропорційними» жертвами.
Від’ємна відстань говорить нам про те, що ці країни пообіцяли підтримати Україну, але не зазнали відповідно великої кількості атак NoName057(16). Таким чином, ці країни недостатньо представлені в даних жертв NoName057(16). Позитивна дистанція свідчить про протилежне: ці країни багато разів піддавалися нападам NoName057(16), але вони не надавали еквівалентно значної підтримки Україні. Таким чином, ці країни надмірно представлені в даних жертв NoName057(16).
Якщо ми поглянемо на приклади цієї логіки в обох крайнощах, ми можемо визначити країни, які здаються «недостатньо атакованими», ті, які здаються «надмірно атакованими» щодо рівня підтримки, яку вони обіцяли Україні, і ті, де рівень атаки можна розглядати як політичну «пропорційність» з точки зору хактивістів.
Але є й інші групи країн, які випливають із цього розуміння:
- Неатаковані та залучені: деякі країни справді взяли на себе зобов’язання підтримувати Україну, але ніколи не постраждали від атак NoName057(16).
- **Ці країни включають Південну Корею, Ірландію, Словенію, Туреччину, Тайвань та Угорщину.
- Надмірна атака: деякі країни, здається, зазнали непропорційного рівня атак порівняно з обсягом підтримки, яку вони запропонували. Серед країн – Литва, Естонія, Латвія, Італія та Чехія, Іспанія та Болгарія.
- *Технічно Ісландія та Нова Зеландія також належать до цієї групи, але їхні жертви та обіцяні рівні підтримки настільки низькі, що їхня позиція в нашому аналізі є перебільшеною.
- Пропорційні та залучені: Швеція, Франція, Німеччина, Фінляндія, Словаччина, Канада, Данія та Швейцарія сильно постраждали від атак, але відносний обсяг атак логічно корелює з відносно високим рівнем допомоги, наданої Україні. Ці країни можна розглядати як головний «фронт» у хактивістській війні NoName.
- *Вплив на Грецію, Хорватію та Люксембург також є технічно «логічним», оскільки він відповідає рівню наданої допомоги, але слід зазначити, що рівні впливу та рівні допомоги є значно нижчими, ніж інші країн цієї групи.
- Пропорційні, але незаангажовані: Деякі країни взагалі не постраждали від атак і не зобов’язалися підтримувати Україну. До них відносяться Кіпр, Мальта, Китай та Індія. Вплив на цю групу є політично «логічним», але по суті нерелевантним.
- Неатаковані, але сильно залучені: До цієї групи належать країни: Сполучені Штати, Японія, Норвегія, Нідерланди, Португалія, Австрія, Велика Британія, Румунія, Бельгія та Австралія. Ці країни справді постраждали від атак, але відносний рівень атак, яких вони зазнають, низький порівняно з рівнем допомоги, яку вони запропонували. Рівень уваги NoName до цієї групи також є політично «непропорційним», оскільки Сполучені Штати стоять далеко позаду інших у цій групі з цієї точки зору. Такий самий аналіз, але з використанням відсотка ВВП як міри наданої допомоги (а не чистих доларів США), поставив би Норвегію на перше місце в цій групі.
Ми спостерігаємо, що більшість країн, які піддалися надмірній атаці, географічно відносно близькі до війни, що може бути основною причиною їх очевидного «несправедливого ставлення». Це узгоджується з висновками статті, опублікованої за допомогою трекера підтримки України, в якій автори підкреслюють, що країни Східної Європи вирізняються з точки зору допомоги, наданої у відсотках від їхнього ВВП, особливо з урахуванням витрат на прийом біженців війни. Таким чином, географічна близькість і поява «практичної» підтримки можуть пояснити, чому деякі країни зазнають більшого впливу, ніж здається «пропорційним». Винятком тут є Іспанія та Італія, обидві з яких зазнають відносно високого рівня нападу, незважаючи на відносно низький рівень обіцяної підтримки, але не знаходяться в безпосередній географічній близькості до конфлікту.
Наше якісне спостереження відповідних каналів Telegram свідчить про те, що NoName057(16) здебільшого атакує Іспанію через пропоновану військову підтримку та військову підготовку, а також санкції, які вони запровадили.
Італія, схоже, стала жертвою подібних міркувань, як Іспанія, в якій вони, очевидно, зазнали нападу через надану військову допомогу. Здається, NoName057(16) неправильно вважає, що Італія та Іспанія є великими донорами України. Як стверджують автори Ukraine Support Tracker: «У міжнародному порівнянні викликає здивування, чому деякі багаті країни Західної Європи, такі як Франція, Італія чи Іспанія, надають так мало двосторонньої підтримки».
