Anonymer Sudan: Die neuen Hacktivisten auf dem Block

Die Hacktivistengruppe Anonymous Sudan hat in letzter Zeit aufgrund ihrer Angriffe auf hochkarätige Organisationen und Websites wie Microsoft, UPS und zuletzt Archive of Our Own (ao3.com) viel Aufmerksamkeit erregt. Werfen wir einen genaueren Blick darauf, wer sie sind, welche Angriffsmethode sie bevorzugen und wie Sie sich vor einem solchen Angriff schützen können.

Wer sind die?

Die Ursprünge von Anonymous Sudan lassen sich bis in den Januar 2023 zurückverfolgen, wo sie einfach als Telegram-Gruppe begannen und sich von dort aus weiterentwickelten. Es gibt eine Fülle von Theorien über ihren wahren Daseinsgrund und ihre Ursprünge. Ihre primäre Angriffsmethode ist jedoch für diejenigen, die in der Cyberwelt tätig sind, am faszinierendsten.

Bevor wir darauf eingehen, lassen Sie uns etwas klarstellen: Diese Gruppe ist in keiner Weise mit der Hacktivistengruppe Anonymous verbunden, die sich kurz nach ihrer Gründung im Januar 2023 klar von Anonymous Sudan distanziert hat. Obwohl Theorien darauf hindeuten, dass die Gruppe ihren Namen von dem von Anonymous im Jahr 2019 durchgeführten Angriff im Sudan erhielt, wurde dies nicht bestätigt. Dies führte dazu, dass viele glaubten, sie seien eine falsche Flagge, die ihre wahre Herkunft und Identität hinter Anonymous und dem Sudan-Projekt verbirgt. Dies stellt die wahren Absichten der Gruppe in Frage und lässt Experten fragen, ob ihr Hacktivismus echt oder nur zur Show ist. Experten haben diese Gruppe mit Russland in Verbindung gebracht; Obwohl die Gruppe jede Verbindung zu Russland vehement bestritten hat, gab Anonymous Sudan später zu, mit KillNet verbunden zu sein, einer von Russland unterstützten Hacktivistengruppe, die von der russischen Regierung finanziert wird, und sich mit den Ideologien und der Propaganda der russischen Regierung verbündet zu haben.

Methode des Angriffs 

Anonymous Sudan ist bekannt für seine Verteilter Denial-of-Service (DDoS) Angriffe an ihren Opfern. Bei den Angriffen handelt es sich lediglich um Überlastung des Servers mit gefälschten Anfragen, wodurch der Server keine Anfragen ausführen kann und Einfrieren des Servers , bis die Anforderungen entfernt oder abgeschlossen sind. Das hört sich zwar einfach an, ist aber ein Gängige Angriffsmethode für viele Hacktivistengruppen, darunter KillNet und REvil (eine von Russland unterstützte Gruppe, die nicht mehr aktiv ist), die Bekannt dafür, Software, Organisationen und Websites zum Absturz zu bringen bis sie behoben sind, was Stunden, Tage oder sogar Wochen dauern kann. Erkunden Sie unseren kostenlosen Kurs über DDoS-Angriffe.

Nachforschungen in der Gruppe haben gezeigt, dass sie sich zwar als Hacktivisten bezeichnen, die Hacks aber nicht selbst durchführen. Die Gruppe ist dafür bekannt, HTTP-basierte DDoS-Angriffe zu bevorzugen, die bei ihrem Angriff effektiver sind, aber viel Zeit, Geschick und Geld erfordern, um sie zu finanzieren und durchzuführen. Diese Art von Angriff zielt speziell auf Layer 7 ab, die oberste Schicht einer bestimmten Website, die sicherstellt, dass Benutzer über die Schicht unterhalb von Level 7 auf die Website zugreifen und diese nutzen können. Dadurch wird die Website für die Benutzer unbrauchbar, da sie auf nichts mehr auf der Website zugreifen können. Andere Arten von Layer-7-DDoS-Angriffen umfassen die Überlastung des Servers, auf dem die Website gehostet wird; oder die Verlangsamung des Website-Servers bis zu dem Punkt, an dem die Verbindung offen gehalten wird, wenn ein Benutzer auf einen Link auf der Website klickt, und kontinuierlich ausgeführt wird, bis die Anfrage erfüllt ist.

Diese Angriffsmethode zeigt, dass Anonymous Sudan über viele Ressourcen verfügt, die es ihnen ermöglichen, andere bekannte Hacktivistengruppen wie KillNet oder eine ihrer Tochtergesellschaften anzuheuern, um diese bevorzugte Art von DDoS-Angriff auf ihre Opfer durchzuführen. Dies hebt sie von anderen Gruppen ab und hat ihnen Berühmtheit für ihre Angriffe eingebracht; Schliesslich ist diese Angriffsmethode seltener und härter als ein einfacher DDoS-Angriff auf ein Netzwerk oder eine Anwendung.

So schützen Sie sich vor einem DDoS-Angriff 

Obwohl Anonymous Sudan relativ neu in der Welt der Hacktivisten sind, haben sie ihre Präsenz deutlich bekannt gemacht und gewinnen auf Telegram und anderswo an Popularität. Sie konzentrieren sich eindeutig gerne auf bestimmte Sektoren wie Finanzinstitute, Regierungsinstitutionen, Cloud-Dienstanbieter und Websites.

Abgesehen von den Fragen rund um ihre Herkunft und Unterstützer hat sich diese Gruppe einen Namen gemacht, und es sieht nicht so aus, als ob sie vorhaben, in absehbarer Zeit damit aufzuhören. Um sicherzustellen, dass Ihr Unternehmen oder Ihre Organisation nicht Opfer eines DDoS-Angriffs wird, können Sie Folgendes sicherstellen:

• Ihre Firewalls und Cybersicherheitsprotokolle sind vorhanden und arbeiten mit maximaler Kapazität;
• dass es einen klaren Aktionsplan gibt, der beschreibt, was im Falle eines Angriffs zu tun ist;
• dass alle Online-Netzwerke und -Server in der Lage sind, einen Anstieg der Anfragen zu bewältigen und geschützt sind, um Website-, System- und/oder Netzwerkausfälle zu vermeiden.

Schlussfolgerung 

Zusammenfassend lässt sich sagen, dass Anonymous Sudan eine Gruppe von Hackern ist, die behaupten, Hacktivisten zu sein. Experten glauben jedoch, dass sie eine falsche Flagge sind und verstecken sich stattdessen hinter dem Hacktivisten-Etikett, um ihre wahren Absichten zu verbergen. Ihre bevorzugte Angriffsmethode ist ein DDoS-Angriff, der Server überlastet und sie unfähig macht, auf Benutzeranfragen zu reagieren.

Glauben Sie, dass Ihre Organisation mit einem DDoS-Angriff umgehen könnte?