巴黎恐襲背后，還有一場匿名黑客狙擊“伊斯蘭國”的網(wǎng)絡(luò)大戰(zhàn)

本文作者：賀亮

2015-11-17 19:08

導(dǎo)語：其實早在巴黎恐怖襲擊發(fā)生之前，已經(jīng)有一個明叫Anonymous的匿名黑客組織，在計算機(jī)網(wǎng)絡(luò)的另一頭，打擊“伊斯蘭國”

巴黎恐襲背后，還有一場匿名黑客狙擊“伊斯蘭國”的網(wǎng)絡(luò)大戰(zhàn) 當(dāng)基地組織有關(guān)的武裝分子在《查利周刊》巴黎辦事處射殺12人，隨后”伊斯蘭國”一名持槍歹徒的連續(xù)射擊又奪去了5余人性命，看著圣戰(zhàn)分子的消息不斷彈出新聞界面，John Chase，這個波士頓25歲的年輕人被激怒了。他意識到，這場戰(zhàn)爭必須要停止。

一個青年和一群Anonymous

盡管Chase只有高中文憑，但是他好像在計算機(jī)研究上天賦異稟。7歲時，他開始擺弄代碼，后來做過自由網(wǎng)頁設(shè)計師和社交媒體規(guī)劃。他現(xiàn)在，拿手里的技術(shù)開始對抗”伊斯蘭國”。

匯集了其他黑客的成果，他編了一個擁有26000個和“伊斯蘭國”有關(guān)的Twitter賬戶。他建立了一個公示這些信息的網(wǎng)站，使它免受同情“伊斯蘭國”的黑客侵襲。他還設(shè)置了一個黑客探測代號—XRSone，然后向任何想?yún)⑴c的人游說。這樣做之后，Chase很快成為 #OpISIS的非官方發(fā)言人。同時，也卷入到這場21世紀(jì)最奇怪的戰(zhàn)爭之中。

一年后，一個由臨時志愿者、經(jīng)驗豐富的工程師、和專家組成的群體發(fā)動了一場針對“伊斯蘭國”及其虛擬支持者的網(wǎng)絡(luò)戰(zhàn)爭。在這一反“伊斯蘭國”軍隊中，有不少人認(rèn)同這一毫不知名的黑客群體。他們來自世界各地，有不同的遭遇。通過其病毒工程的宣傳和在線招聘他們相聚于此。不過，這群人除了對計算機(jī)感興趣以外，幾乎沒什么相同點。而且，”伊斯蘭國”已經(jīng)侵入他們的領(lǐng)域，這些黑客發(fā)誓要誓死反擊。

雖然該組織的成績時起時落，但是過去的這九個月頻繁地、有殺傷力地對“伊斯蘭國”網(wǎng)站攻擊的意義，卻非常重大。截至目前，這些黑客稱已經(jīng)解除了149個“伊斯蘭國”的聯(lián)系網(wǎng)站和標(biāo)記約101000個Twitter賬戶和5900個宣傳視頻。與此同時，這個臨時志愿組織已經(jīng)變成了新的組織。他們開始在Twitter的“城市廣場”和深網(wǎng)的內(nèi)部擺明打擊”伊斯蘭國”的姿態(tài)。

而此時，已經(jīng)把注意力轉(zhuǎn)向其他追求的Chase正在書寫一個典型的志愿者故事，他們跟蹤和抵制”伊斯蘭國”的在線宣傳設(shè)備。這些戴著頭巾的黑客行動者里幾乎沒有網(wǎng)絡(luò)專家。相反，他們都是業(yè)余愛好者，同時具有強(qiáng)烈的正義感，蔑視形形色色的原教旨主義者。這其中，很多都是年輕人。有些看上去甚至更加老練，就像前軍事專家一樣干練。最老的是50歲，而這些黑客主義者口中的“要做些什么”就是要打擊“伊斯蘭國”，哪怕他們做的有時僅僅是通過谷歌翻譯來查詢可疑的推特賬號。

就在此刻，Anonymous出現(xiàn)了。Anonymous并不為真正的戰(zhàn)爭雙方站隊，而是在網(wǎng)絡(luò)論壇下制造惡作劇。該組織因其隨意、激進(jìn)的政治被詬病，但是在2005年前后組織規(guī)模卻越來越大。它的第一次“政治手術(shù)”是尷尬的湯姆克魯斯視頻受到抑制之后，網(wǎng)絡(luò)討伐山達(dá)基教會。

#OpPayback與#OpISIS

從此，Anonymous的行動開始由無厘頭的謾罵嘲笑，變成更多有緣由的批評指責(zé)。反對獨裁，要求建立自由開放的互聯(lián)網(wǎng)。2010年，該組織上線#OpPayback，報復(fù)貝寶（全球最大的在線支付平臺），暫停支付給維基解密的一批美國機(jī)密文件。這之后是一系列日益政治化的行動：支持占領(lǐng)華爾街運動、阿拉伯之春抗議、反對中央情報局和國際刑警組織、反對緬甸歧視穆斯林、代表香港本土人士抗議。最近，Anonymous發(fā)起了一場混亂的運動，反對所謂的三k黨成員。正如黑客主義作家Paul Williams寫的那樣，“Anonymous已經(jīng)決定他們不再抽象地玩弄糞便學(xué)和足跖疣熊?！?/p>

如今，在與”伊斯蘭國”的斗爭中，黑客們?nèi)及l(fā)現(xiàn)自己被一個潛在的生存危機(jī)拆分了。如果Anonymous為不受限的使用網(wǎng)絡(luò)辯護(hù)的話，可以保證將包括”伊斯蘭國”的激進(jìn)分子排除在外嗎？當(dāng)組內(nèi)成員發(fā)現(xiàn)他們在做的同樣是和美國政府一樣的蔑視權(quán)威的目的時，這又意味著什么呢？在網(wǎng)絡(luò)空間的激烈討論中，盡管一些反”伊斯蘭國”特工現(xiàn)在否認(rèn)他們和Anonymous有牽連，但有自我認(rèn)知的Anonymous成員在盡力爭取讓前途不明的Anonymous回歸初心。#OpISIS和Anonymous在成員、圖案、策略上全都共享。

對大部分卷入到#OpISIS臨時工作的黑客主義者來說，事實并沒有那么復(fù)雜。在社區(qū)網(wǎng)站上寫上支持Anonymous，有一個成員總結(jié)了反”伊斯蘭國”的立場，“從一個崇尚自由言論的群體中帶走自由群體，實在太‘有趣’。告知那些愉快地砍掉你的頭的人和迷失的國家電視臺，同樣‘有趣’?！?/p>

和大多數(shù)黑客主義群體一樣，#OpISIS表面看起來風(fēng)平浪靜，并沒有主要頭目。但是持續(xù)不斷的工作讓十幾個長期服務(wù)的成員逐漸成為團(tuán)隊的核心，然后他們開始領(lǐng)導(dǎo)成百上千的志愿者。看似碎片化的組織開始負(fù)責(zé)不同的工作，攻擊網(wǎng)站、給Twitter 賬戶添加標(biāo)簽、定位宣傳視頻、侵占圣戰(zhàn)論壇。他們時而團(tuán)聚一起，時而分頭行動，雖然有時出現(xiàn)混亂。但是，他們成績顯著。

@CtrlSec的Tweets

四個Twitter賬戶，成為反對”伊斯蘭國”的Twitter戰(zhàn)場的中堅力量。有了幾百名志愿者的名單，這些人在過去的九個月中不斷侵?jǐn)_和”伊斯蘭國”有關(guān)的Twitter賬戶，每小時5次，每次3遍。這些賬戶由@CtrlSec管理協(xié)調(diào)，旗下還分別有@CtrlSec0，@CtrlSec1，@CtrlSec2 。對于Anonymous的老成員，在查里大屠殺之后，也加入反對”伊斯蘭國”的戰(zhàn)爭之中。

毫無疑問，”伊斯蘭國”的賬號需要下線。“我們相信我們聯(lián)合的人民可以向伊斯蘭國告知，他們并沒有想象中的強(qiáng)大。同時證明，如果人民都可以站起來反抗伊斯蘭國，那政府也一定可以。伊斯蘭國就是人類社會和網(wǎng)絡(luò)世界的一場瘟疫?！癕ikro（賬號操作者的假名）在郵件中寫道。

但現(xiàn)實是，Twitter已經(jīng)成為”伊斯蘭國”宣傳的基礎(chǔ)平臺。他們利用Twitter肆意宣講戰(zhàn)略，為戰(zhàn)爭做好一切準(zhǔn)備。去年，摩蘇爾圣戰(zhàn)分子寫下#AllEyesOnISIS的標(biāo)簽，他們在2014年8月19日通過社交媒體向世界喋喋不休地向世界宣告。

幾個月來，Twitter一直在寬松的言論政策平臺和恐怖分子宣傳工具中，做出權(quán)衡。它甚至被期許成為管控恐怖分子的發(fā)聲工具而非戰(zhàn)爭武器。不過盡管Twitter嚴(yán)加防范，”伊斯蘭國”還是憑借強(qiáng)大生命力一直在此活躍。據(jù)稱，從2014年9月至12月，該組織支持者總共使用了46000至70000個Twitter賬戶。

然而Twitter仍然是讓”伊斯蘭國”遠(yuǎn)離網(wǎng)絡(luò)的主戰(zhàn)場。黑客主義者仍然在努力摧毀該組織的網(wǎng)站、網(wǎng)頁。這是傳統(tǒng)黑客的領(lǐng)域：分布式拒絕服務(wù)攻擊（DDoS）到過載服務(wù)器，SQL注入攻擊劫持網(wǎng)站。當(dāng)然這些在美國法律看來都是非法的。

巴黎恐襲背后，還有一場匿名黑客狙擊“伊斯蘭國”的網(wǎng)絡(luò)大戰(zhàn) 其實大多數(shù)的網(wǎng)絡(luò)攻擊都被GhostSec操控，很多現(xiàn)任和前任的Anonymous成員都來自于此。通過加密聊天，GhostSec代表解釋道，他們是一個由一天工作16小時、一周工作七天的一個個內(nèi)部小組組成。這些志愿者既負(fù)責(zé)表面層次和隱藏（“深網(wǎng)”）互聯(lián)網(wǎng)識別，又報告疑似”伊斯蘭國”網(wǎng)站。其成員說，GhostSec現(xiàn)在每天將近獲得500條提示。

這些黑客主義者在網(wǎng)站被終止之前，也需要申請一個嚴(yán)格的審查程序。據(jù)GhostSec負(fù)責(zé)人介紹，每一個潛在目標(biāo)都會至少被五名成員審查，（都通都有說阿拉伯語言的人）然后按威脅級別排序，大多數(shù)黑客主義者都會緊盯”伊斯蘭國”的招聘網(wǎng)站。

最常見的攻擊是通過DDoS，他們會把電腦變成向目標(biāo)網(wǎng)絡(luò)服務(wù)器連接的巨大火速 “僵尸網(wǎng)絡(luò)”。因為如果網(wǎng)站同時容納這么多的訪問者，這會導(dǎo)致服務(wù)中斷，并且有時會對服務(wù)器設(shè)備造成物理傷害。這些攻擊主要是關(guān)于征收成本，從而使對手的資源耗盡。一個黑客解釋說，它只需60美元的“租金”在俄羅斯黑市租有10000臺電腦的僵尸網(wǎng)絡(luò)，或幾百美元就能租有250000臺機(jī)器的僵尸網(wǎng)絡(luò)。

隨著時間流逝，GhostSec發(fā)現(xiàn)很容易在佚名網(wǎng)站發(fā)動攻擊前，在他們的服務(wù)器上看到”伊斯蘭國”網(wǎng)站的域名。同時表示，60%的合作主機(jī)一旦引起注意就會被清除內(nèi)容。當(dāng)被問及這是否會對“伊斯蘭國”的網(wǎng)絡(luò)言論自由造成影響時，他們表示，正常言論不會被抹殺。