Moja odpowiedź trafia w pierwotne pytanie. Dlaczego myślisz, że nie dają się złapać?

CIA i DoD znalazły Osamę bin Ladena.

Typowe środki to OSINT, TECHINT i HUMINT. Kryminalistykę można zrobić na Torze. Narzędzia do bezpiecznego usuwania, takie jak sdelete, BCWipe i DBAN, nie są doskonałe. Narzędzia szyfrujące, takie jak GPG i Truecrypt, nie są doskonałe.

Komunikacja online była prawdopodobnie największą siłą Osamy bin Ladena (miał kurierów, którzy podróżowali do odległych cyber-kawiarni za pomocą poczty e-mail na dyskach flash USB) i Anonymous / LulzSec's największa słabość. Zwykle używają niezaszyfrowanego IRC. Myślisz, że przynajmniej używaliby OTR przez Tora z proxy SSL do serwerów komunikacyjnych IM zamiast ruchu zwykłego tekstu przez węzeł wyjściowy.

Ich powszechne użycie narzędzi, takich jak Havij i sqlmap z pewnością może przynieść odwrotny skutek. Być może istnieje luka po stronie klienta w maszynie wirtualnej Python. Być może w Havij występuje przepełnienie bufora po stronie klienta. Być może w którymkolwiek z nich są backdoory.

Ze względu na polityczny charakter tych grup pojawią się problemy wewnętrzne. Ostatnio widziałem wiadomości, że 1 na 4 hakerów jest informatorem FBI.

„Złapanie” kogokolwiek nie jest „trudne”. Inna osoba na tych forach zasugerowała, żebym obejrzał film z prezentacji Defcon, w której prezenter tropi nigeryjskiego oszusta przy użyciu zaawansowanych możliwości transformacji w Maltego. Możliwości OSINT Maltego i Notatnika Analityka Grupy i2 są dość nieograniczone. Mała wskazówka; mały błąd OPSEC - i sytuacja odwrotna: myśliwy jest teraz ścigany.

Z pewnego doświadczenia w zakresie egzekwowania prawa i medycyny sądowej mogę powiedzieć, że jednym z największych problemów jest to, że dostawcy usług internetowych naprawdę nie chcą musieć śledzić użytkowników. Po przekroczeniu pewnego poziomu zarządzania tracą status „zwykłego przewoźnika” i stają się odpowiedzialni za bardzo wiele z tego, co mogą zrobić ich klienci.

Ponadto wiele krajów nie chce przekazywać informacji innym kraj - zwłaszcza kraje, które mogą być przeciwne zachodniej kulturze lub zachodniej ingerencji.

I niezwykle łatwo jest ukryć prawie wszystko w Internecie.

Odnośnie trzech punktów:

• Serwer powinien mieć adresy IP - Nie - łatwo to sfałszować lub usunąć
• Serwer prywatny - mało prawdopodobne, chociaż możliwe - ale nie wykorzystanoby ich karty kredytowej.
• Ślad dostawcy usług internetowych - Nie nastąpi - nie wpłynie to negatywnie na dostawcę usług internetowych i jest zbyt trudne

aktualizacja Mimo wszystko może się to zdarzyć - http://blogs.forbes.com/andygreenberg/2011/03/18/ex-anonymous-hackers-plan- do-członków-grup-zewnętrznych /

Jednym z najważniejszych aspektów takiego ataku jest zatarcie śladów. Można to zrobić na wiele różnych sposobów, ponieważ zależy to od technologii. Aby odpowiedzieć na konkretne pytania:

Kiedy atakują DDoS: Jeśli powódź pochodziła z ich własnych maszyn, byłoby dość łatwo je wyśledzić. Problem polega na tym, że nie używają oni własnych maszyn. Albo a) przejmują kontrolę nad kimś bez pozwolenia, albo b) zmuszają kogoś do zrobienia tego w ich imieniu. To ostatnie stało się z atakami Wikileaks. Ludzie się zarejestrowali, żeby to zrobić.

Sprawy zaczynają się wydawać podejrzane, gdy serwery znajdują się w krajach, które zazwyczaj nie odpowiadają na żądania logów. Jeśli atakowana firma znajduje się w Stanach Zjednoczonych, uzyskanie nakazu sądowego jest dość łatwe, jeśli można udowodnić, że atak miał miejsce w Stanach Zjednoczonych. Co się stanie, jeśli jest to cel USA, ale atak ma początek w Rosji lub Chinach? To samo dotyczy rekordów zakupów.

Jeśli chodzi o strach ... jest sporo tego rodzaju grup. Większość z nich jest (nie chcę powiedzieć nieszkodliwa, ale ...) nieszkodliwa. W tym konkretnym przypadku ktoś szturchnął niedźwiedzia i niedźwiedź się wkurzył.

EDYCJA: Nie to, żebym pochwalał ich działania, bla bla bla.

Oprócz odpowiedzi, które już zostały udzielone, innym powodem, dla którego tak trudno jest złapać anonimowego , jest fakt, że anonimowy może być dosłownie kimkolwiek. Mam na myśli to na dwa sposoby. Po pierwsze, hakerzy mogą używać kombinacji złośliwego oprogramowania, oprogramowania szpiegującego i botów, aby uzyskać dostęp do komputerów innych ludzi i korzystać z nich / pętli przez nie w dowolnym miejscu na świecie; w ten sposób teoretycznie każdy komputer staje się punktem, z którego może pracować anonimowość . Po drugie, zgodnie z nazwą anonimowy , każdy haker, w dowolnym miejscu, przy użyciu dowolnej metody lub stylu, dowolnego losowego schematu działania, może dokonać ataku i nazwać się anonimowym . W związku z tym rządowi / organowi niezwykle trudno jest śledzić działalność według wzorca, stylu lub sygnatury, ponieważ zmienia się ona zawsze ze względu na zróżnicowany charakter ataków, ponieważ, jak powiedziałem wcześniej, może pochodzić dosłownie od kogokolwiek.

Zasadniczo

Anonimowy to nie jedna osoba ... Anonimowy to nie jedna grupa ...

Anonimowy jest wszędzie i wszędzie ... Anonimowy może być każdy lub nikt ...

Niestety taka jest natura, wyjątkowość, i geniusz nazwy.

Haker ma LICZĘ sposobów na zatarcie śladów ..

Oto jeden bardzo ogólny przykład:

Haker może przejąć kontrolę nad maszyną innej firmy i wykorzystać ją do zrobienia ataki w imieniu hakerów. Ponieważ system jest zagrożony, haker może usuwać / modyfikować dzienniki. Haker może również zalogować się na komputer A, z komputera A zalogować się do komputera B, z komputera B zalogować się do komputera C, z komputera C zaatakować maszynę D, a następnie wyczyścić dzienniki maszyn C, B, a następnie A utrudniające śledzenie hakera.

Nie uwzględnia to nawet zhakowanych kont internetowych (więc nawet jeśli śledzone wstecz prowadzą do innej osoby), otwartych serwerów proxy itp. itd.

Wiem, że powyższe nie jest bezbłędne, ale tak jak powiedziałem, jest to tylko BARDZO BARDZO ogólny przykład. Istnieje wiele sposobów na zatarcie śladów.

To powiedziawszy, sprawia, że ​​jesteś pewien, że niektóre trzyliterowe agencje nie wiedzą jeszcze, kim jest wiele z nich, ale nie rób tego, więc że te osoby mogą poprowadzić ich do innych?

Jestem pewien, że inni wezmą udział w tym, kto może dokładniej wyjaśnić, ale myślę, że ostateczną lekcją, której należy się nauczyć, jest mniej zajmowanie się określonymi hakerami i grupami hakerskimi i nie tylko z własnym bezpieczeństwem. Fakt, że ich ostatnie roszczenia do sławy wywodzą się z czegoś tak TRIVIAL do naprawienia, jak luka w zabezpieczeniach SQL Injection (co nie jest niczym nowym, bardzo dobrze udokumentowanym i zrozumianym), jest ogromną kompromitacją dla bezimiennej „firmy bezpieczeństwa”, która została zhakowana. rant over

Odpowiedziałem na kilka powyższych postów, które zawierały nieprawidłowe informacje, ale pomyślałem, że powinienem opublikować własną odpowiedź, aby lepiej wyjaśnić.

Anonimowy składa się zasadniczo z 2 podgrup:

Jak ukrywają swoje ślady?

Podobnie jak wspomniane wcześniej osoby odpowiadające,

1. Przez serwery proxy , takie jak Tor
2. przez włamywanie się do skrzynek i przeprowadzanie ataków z tych skrzynek (zasadniczo podszywając się pod adres IP tej osoby) lub
3. za pomocą sieci VPN znajdującej się w obcym kraju i nie prowadzącej żadnych dzienników. Dzięki VPN cały ruch jest przez nią przekazywany, więc gdziekolwiek się połączysz, może tylko śledzić adres IP przypisany do samej sieci VPN i nie dalej (chyba że VPN prowadzi dzienniki, w którym to przypadku i tak nie powinieneś go używać).

Mam nadzieję, że pomoże to trochę wyjaśnić.

Problem z atakiem DDoS polega na tym, że używasz adresów IP innych osób , a nie własnych. Stanie się niemożliwym do wykrycia w Internecie jest stosunkowo proste - po prostu kieruj swój ruch przez host, który nie prowadzi dzienników ruchu. Jako osoba, która często musi próbować wytropić tych ludzi, mogę powiedzieć, jaki to niemożliwy koszmar. Oto wzorzec, który często widzę:

1. Wybierz stosunkowo nowy exploit w jakimś pakiecie oprogramowania internetowego (np. Rozszerzenie joomla).
2. Użyj Google, aby znaleźć odpowiednio podatny cel ataku
3. Z miejsca, którego nie można wyśledzić (np. z kawiarni), wykonaj atak, aby przejąć kontrolę nad wrażliwym serwerem, ale nie rób niczego, co mogłoby zwrócić na siebie uwagę. (punkty bonusowe, napraw podatność, aby nikt nie wchodził za tobą). Usuń wszystkie dzienniki, które mogą prześledzić wstecz do domniemanej lokalizacji.
4. Powtórz powyższe czynności, przekazując ruch przez wcześniej przejęty serwer. Powtórz ponownie kilka razy, aż usuniesz wiele kroków z komputera, który będzie zachowywał się jak serwer proxy. Idealnie byłoby, gdyby te serwery były zlokalizowane w krajach takich jak Chiny, Indie, Brazylia, Meksyk itp., Gdzie technicy centrów danych zwykle nie współpracują w dochodzeniach i wszystkie powinny znajdować się w różnych krajach, aby ustanowić jurysdykcję i koszmary komunikacyjne dla osób próbujących Cię śledzić.

Gratulacje, jesteś teraz anonimowy w Internecie. To trochę jak Tor, z wyjątkiem tego, że żaden z węzłów nie wie, że uczestniczy. Zazwyczaj ci atakujący konfigurują i używają backdoorów na serwerach, dla których nie są przechowywane żadne logi ani rekordy (ponieważ backdoor przypuszczalnie nie istnieje). Po rozłączeniu się atakującego łącze staje się trwale niemożliwe do wykrycia.

Jeden przeskok drastycznie zmniejsza Twoje szanse na wykrycie. Dwa przeskoki sprawiają, że wykrycie jest prawie niemożliwe. Trzy przeskoki i to nawet nie jest warte wysiłku.

Może powinieneś przeczytać ten plik PDF. Nie są tak anonimowi. Narzędzie LOIC używane do DDOS powoduje wyciek oryginalnego adresu IP osoby używającej go. Możesz użyć przeglądarki (JavaScript) tego samego narzędzia, być może ukrywając się za Torem.

HBGary Federal ujawniło swoje nazwy i adresy w tym pliku PDF. Dlatego zaatakowali jego witrynę, e-maile, wyczyścili jego iPada, przejęli jego twitter itp. ... Aby uzyskać więcej informacji na ten temat, przeszukaj hashtag #hbgary na Twitterze.

W kilku postach omówiono techniczne trudności w znalezieniu osób stojących za tymi grupami. Nie jest łatwo cofnąć się przed ich działalnością, gdy używa się wielu maszyn do stworzenia poczucia anonimowości.

Innym bardzo ważnym aspektem jest to, że policja, społeczności wywiadowcze na całym świecie i ustawodawstwo różnych hrabstw nie jest naprawdę skonstruowane do radzenia sobie w takich sytuacjach. Jeśli więc znajdziesz serwer w jednym kraju, który był używany do przeskakiwania do serwera w innym kraju, przejście przez odpowiednie kanały zajmuje zbyt dużo czasu, aby lokalna policja uzyskała informacje. Nawet jeśli informacje takie jak dzienniki nie zawsze są przechowywane przez dłuższy czas.

Łatwo jest bezprawnie przeskakiwać po Internecie, ale znacznie wolniej jest przeskakiwać po Internecie w sposób zgodny z prawem. Jest to bardzo zabraniający czynnik przy próbie znalezienia tych grup.

Oto artykuł z pytaniem (i odpowiadaniem) właśnie na to pytanie z witryny Scientific American opublikowanej w tym miesiącu. Krótka odpowiedź na to pytanie to fałszowanie adresów źródłowych i użycie serwerów proxy.

Jest jedna rzecz, o której jeszcze nie wspomniano: czynnik ludzki.

Te grupy nie mają hierarchii jako takiej, zamiast tego tworzą się wokół zbioru idei. W większości przypadków jedyną wspólną ideą jest „rządy się mylą, musimy wymierzyć sprawiedliwość przez hakowanie”, co jest prawdopodobnie uczuciem, które tylko się nasila, przy obecnej presji, jaką stawia rząd Stanów Zjednoczonych (sam pod presją korporacji) w innych krajach poniżej okładek, aby uchwalić drakońskie prawa przeciwko wolności słowa, które mogłyby zaszkodzić wyżej wymienionym korporacjom.

Więc wielki apel tutaj, szczególnie ze strony Anonymous, jest taki, że jeśli masz wiedzę i nienawidzisz rządu (który nie?), możesz dołączyć do nich samodzielnie i na własne konto i zaryzykować.

Aby zobaczyć, skąd bierze się to myślenie, polecam film / komiks „V jak Vendetta”, z którego wzięli tę maskę, którą tak często widzisz.

Niektóre grupy oczywiście mają znacznie mniej heroiczne zamiary. LulzSec był „wszystkim dla lulzów”.

Podsumowując, tak, mogą mieć kilku członków z każdej grupy, ale pojawi się więcej.

Hakerów można złapać, Anonimowi nie można. Anonimowy jest kolektywem tak przegranym, że organy ścigania atakujące jego indywidualnych hakerów nie szkodzą mu materialnie. Jednak reaguje brutalnie na każdą organizację, która próbuje to zrobić. Oznacza to

• Bardzo trudno jest powalić Anonimowego, łapiąc jego członków.
• Anonimowy utrudni życie każdemu, kto spróbuje.

Wszystko, co Anonymous musi zrobić, to nadal „nie być warte wysiłku”, by masowo ścigać swoich członków i nadal będzie darmowe. Jednak grają w niebezpieczną grę. Jeśli opinia publiczna kiedykolwiek zdecyduje, że są one wystarczająco uciążliwe, to nagle będzie to warte poniesienia kosztów, aby wyśledzić i złapać jego członków, znosząc kontrataki anonimowe.