Hva er Anonymous?
Anonymous er et desentralisert internasjonalt hacktivistisk kollektiv og en bevegelse som forbindes med politisk og ideologisk motiverte cyberoperasjoner. I motsetning til mer organiserte trusselaktører har Anonymous ingen tydelig sentral ledelse eller formell medlemsstruktur.
Personer og grupper kan gjennomføre operasjoner under Anonymous-navnet uten å være del av en fast organisasjon. Det gjør det vanskelig å fastslå hvem som faktisk står bak en bestemt operasjon, og om aktiviteten representerer andre som bruker Anonymous-navnet.
Anonymous har blant annet blitt forbundet med DDoS-angrep, datainnbrudd, lekkasjer av informasjon og angrep mot nettsider. Målene har ofte vært myndigheter, selskaper eller organisasjoner som deltakerne mener handler i strid med politiske eller ideologiske standpunkter. Et kjent eksempel er DDoS-angrepene mot PayPal i 2010 etter at selskapet stanset betalinger til WikiLeaks.
Grupper som bruker «Anonymous» som en del av navnet, er ikke nødvendigvis en del av det samme kollektivet. Anonymous Sudan er for eksempel en separat cyberkriminell gruppe og bør ikke forveksles med Anonymous.
Sicra og Anonymous
Anonymous illustrerer at en trusselaktør ikke nødvendigvis er en tydelig organisasjon med kjent ledelse, medlemmer og faste arbeidsmetoder. For Sicra er det viktig å følge både etablerte grupper og mer løst organiserte aktører, hvordan de opererer og hvilke virksomheter eller sektorer de retter seg mot.
Denne kunnskapen gir kontekst når sikkerhetshendelser analyseres og bidrar til å forstå både motivasjonen bak et angrep og hvilke metoder som kan brukes.
Anonymous har også fått plass på døren til et av møterommene våre. Det minner oss om at trusselbildet ikke bare består av tydelig organiserte og statsstøttede grupper, men også av løse nettverk og aktører som kan mobilisere raskt rundt politiske eller ideologiske saker.
Tjenester
Sicra SOC - Security Operation Center
Modenhetsanalyse for sikkerhet
Sikkerhetsstrategi
Relaterte ord: Trusselaktør, Fancy Bear, Lazarus, Trusselintelligens, Hacktivisme, DDoS-angrep (Distributed Denial of Service), Datainnbrudd, Cyberangrep, Hacking, Dark web