利用者:Gesteinbrunnen/sandbox-b

下書き CyberBerkut Template:More citations needed

CyberBerkut

CB resembles emblem of special police unit "Berkut"
設立	c. 2014
種類	Virtual community; Voluntary association
目的	Internet activism; Internet vigilantism
貢献地域	Ukraine
会員数	Unknown
ウェブサイト	cyber-berkut.ru or cyber-berkut.org

CyberBerkut (ロシア語: КиберБеркут, ウクライナ語: КіберБеркут) is a modern organized group of pro-Russian hacktivists. The group became locally known for a series of publicity stunts and distributed denial-of-service (DDoS) attacks on Ukrainian government, and western or Ukrainian corporate websites. By 2018, this group was accused by western intelligence agencies, such as National Cyber Security Centre (United Kingdom) of being linked to the GRU, providing plausible deniability.

Background

The group emerged after the dissolution of special police force "Berkut" that became notorious for its violent repression used during the EuroMaidan demonstrations. The group is anonymous. Their proclaimed goals are fighting against neo-fascism, neo-nationalism and arbitrary power in Ukraine. To further this aim, CyberBerkut activists targeted the "Right Sector" IT resources. CyberBerkut targets included NATO, and its allies.

Activity

• Attacks on NATO websites.
• Attacks on U.S. private military companies.
• Publication of correspondence of deputies of (political parties) Batkivshchyna and Ukrainian Democratic Alliance for Reform.
• Publication of correspondence with the United States Embassy in Ukraine and United States foundations.
• Disclosure to public of telephone recording between Yulia Tymoshenko and Nestor Shufrych.
• Disclosure to public of telephone recording between EU High Representative for Foreign Affairs Catherine Ashton and Foreign Minister of Estonia Urmas Paet.
• Blocking cellular phones of members of the Yatsenyuk Government and persons close to them.
• Blocking Internet resources of Secretary of the National Security and Defence Council of Ukraine Andriy Parubiy and news portals: LigaBusinessInform and Ukrainian Independent Information Agency.
• Publication of video materials that are blocked on YouTube.
• Attempts at disrupting the recruitment of the National Guard of Ukraine.
• Attempted destruction of the electronic system of the Central Election Commission of Ukraine prior to the 2014 Ukrainian presidential election.
• Publishing lists of alleged Ukrainian military deserters
• Attempts at disrupting the work of the Central Election Commission of Ukraine by damaging the IFES system before the elections and blocking cellphones of their organisators.
• Temporary disruption of the websites of the Ministry of Internal Affairs and the General Prosecutor of Ukraine. Websites of TV channels 1+1 and Inter were also temporary disrupted .
• Email hacking and publication of the conversation between Ihor Kolomoyskyi and the persecutor of the Lviv Oblast, hacking of the computer and email of a person related to Ihor Kolomoyskiy. Archives of the contents of 89 email accounts of Lviv oblast's prosecutor office employees.
• Hacking and publishing of the Minister of Internal Affairs Arsen Avakov's conversation.
• Blocking of the website of the President of Ukraine Petro Poroshenko on 29 June 2014.
• Publication of the real name and biography of Semen Semenchenko – Konstantin Grishin.
• Hacking of the German Chancellery and the German Bundestag
• Hacked U.S. Senator John McCain's computers during a visit to Ukraine in 2015 and released a video depicting a fake ISIS beheading video being filmed

The group also publishes pro-Donetsk People's Republic videos. In one of them it is claimed that Ukrainian security forces are living under a "Jewish occupation".

Response

• Repeated blocking of CB's Facebook pages, although new ones have been made on the following day .
• Likely in response to attacking the websites of Greystone Limited and Triple Canopy, CyberBerkut's websites have been temporarily disrupted. The websites started to work again on the following day.
• Arrests of people suspected in relation to CyberBerkut.

Gay Nigger Association of America

Gay Nigger Association of America

略称	GNAA
設立	2002年 (2002)
種類	Internet trolls
目的	Trolling
加盟	Goatse Security
ウェブサイト	www.gnaa.eu

The Gay Nigger Association of America (GNAA) was an internet trolling group. They targeted several prominent websites and internet personalities including Slashdot, Wikipedia, CNN, Barack Obama, Alex Jones, and prominent members of the blogosphere. They also released software products, and leaked screenshots and information about upcoming operating systems. In addition, they maintained a software repository and a wiki-based site dedicated to internet commentary.

Members of the GNAA also founded Goatse Security, a grey hat information security group. Members of Goatse Security released information in June 2010 about email addresses on AT&T's website from people who had subscribed to mobile data service using the iPad. After the vulnerability was disclosed, the then-president of the GNAA, weev, and a GNAA member, "JacksonBrown", were arrested.

Origins, known members and name

The group was run by a president. New media researcher Andrew Lih stated that it was unclear whether or not there was initially a clearly defined group of GNAA members, or if founding and early members of the GNAA were online troublemakers united under the name in order to disrupt websites. However, professor Jodi Dean and Ross Cisneros claimed that they were an organized group of anti-blogging trolls. Reporters also referred to the GNAA as a group.

In her 2017 book Troll Hunting, Australian journalist Ginger Gorman identified the president of the GNAA as an individual from Colorado known as "Meepsheep." Known former presidents of the GNAA were security researcher Jaime "asshurtmacfags" Cochran, who also co-founded the hacking group "Rustle League," and "timecop," founder of the anime fansub group "Dattebayo." Other members included former president Andrew "weev" Auernheimer, Daniel "JacksonBrown" Spitler, and former spokesman Leon Kaiser. GNAA has also been documented as having been loosely affiliated with the satirical wiki Encyclopedia Dramatica.

The group's name incited controversy and was described as "causing immediate alarm in anyone with a semblance of good taste," "intentionally offensive," and "spectacularly offensive." The group denied allegations of racism and homophobia, explaining that the name was intended to sow disruption on the internet and challenge social norms (claiming it was derived from the 1992 Danish satirical blaxploitation film Gayniggers from Outer Space). In an interview on the OfFenzive podcast, president Weev recalled an anecdote where the organization did actually once contain a member that was a homosexual black male.

Trolling

The GNAA used many different methods of trolling. One was to simply "crapflood" a weblog's comment form with text consisting of repeated words and phrases. On Wikipedia, members of the group created an article about the group, while adhering to Wikipedia's rules and policies, a process Andrew Lih says "essentially [used] the system against itself." Another method included attacking many Internet Relay Chat channels and networks using different IRC flooding techniques.

The GNAA also produced shock sites containing malware. One such site, "Last Measure," contained embedded malware that opened up "an endless cascade of pop-up windows displaying pornography or horrific medical pictures." They also performed proof of concept demonstrations. These actions occasionally interrupted the normal operation of popular websites.

2000s

In July 2004, two GNAA members submitted leaked screenshots of the upcoming operating system Mac OS X v10.4 to the popular Macintosh news website MacRumors.

In June 2005, the GNAA announced that it had created a Mac OS X Tiger release for Intel x86 processors which caught media attention from various sources. The next day, the supposed leak was mentioned on the G4 television show Attack of the Show. The ISO image released via BitTorrent merely booted a shock image instead of the leaked operating system.

On February 3, 2007, the GNAA successfully managed to convince CNN reporter Paula Zahn that "one in three Americans" believe that the September 11, 2001, terror attacks were carried out by Israeli agents. CNN subsequently ran a story erroneously reporting this, involving a round-table discussion regarding antisemitism and an interview with the father of a Jewish 9/11 victim. The GNAA-owned website said that "over 4,000" Jews were absent from work at the World Trade Center on 9/11.

On February 11, 2007, an attack was launched on the website of US presidential candidate (and future US president) Barack Obama, where the group's name was caused to appear on the website's front page.

2010s

In late January 2010, the GNAA used a then-obscure phenomenon known as cross-protocol scripting (a combination of cross-site scripting and inter-protocol exploitation) to cause users of the Freenode IRC network to unknowingly flood IRC channels after visiting websites containing inter-protocol exploits. They also have used a combination of inter-protocol, cross-site, and integer overflow bugs in both the Firefox and Safari web browsers to flood IRC channels.

On October 30, the GNAA began a trolling campaign in the aftermath of Hurricane Sandy on the US East Coast, spreading fake photographs and tweets of alleged looters in action. After the GNAA published a press-release detailing the incident, mainstream media outlets began detailing how the prank was carried out.

On December 3, the GNAA was identified as being responsible for a cross-site scripting attack on Tumblr that resulted in thousands of Tumblr blogs being defaced with a pro-GNAA message.

In January 2013, the GNAA collaborated with users on the imageboard 4chan to start a "#cut4bieber" trend on Twitter, encouraging fans of Canadian pop singer Justin Bieber to practice self-harm.

From 2014 into 2015, GNAA members began playing an active role in the Gamergate controversy, sabotaging efforts made by pro-Gamergate parties. Several GNAA members were able to gain administrative access to 8chan's (an imageboard associated with Gamergate) primary Gamergate board, which they disrupted and ultimately closed. The GNAA also claimed responsibility for releasing private information related to many pro-Gamergate activists.

On October 13, 2016, GNAA member Meepsheep vandalized Wikipedia to cause the entries for Bill and Hillary Clinton to be overlapped with pornographic images and a message endorsing Republican presidential candidate Donald Trump.

In August 2017, GNAA was named as having been involved in a feud between employees of the popular dating app Bumble, and tenants of the apartment building in Austin, Texas where the company was, at the time, illegally headquartered. Joseph Bernstein of BuzzFeed News reported that one of the building's residents contacted GNAA to "fight back" against Bumble after multiple complaints regarding the company's activities were ignored. The dispute resulted in Bumble choosing to relocate from the building, which GNAA claimed credit for in a press release the group spammed across several websites via clickjacking.

Goatse Security

→詳細は「Goatse Security」を参照

Goatse Security's logo and name are taken from the infamous shock site goatse.cx.

Several members of the GNAA with expertise in grey hat computer security research began releasing information about several software vulnerabilities under the name "Goatse Security." The group chose to publish their work under a separate name because they thought that they would not be taken seriously.

In June 2010, Goatse Security attracted mainstream media attention for their discovery of at least 114,000 unsecured email addresses registered to Apple iPad devices for early adopters of Apple's 3G iPad service. The data was aggregated from AT&T's own servers by feeding a publicly available script with HTTP requests containing randomly generated ICC-IDs, which would then return the associated email address. The FBI soon investigated the incident. This investigation led to the arrest of then-GNAA President, Andrew 'weev' Auernheimer, on unrelated drug charges resulting from an FBI search of his home.

In January 2011, the Department of Justice announced that Auernheimer would be charged with one count of conspiracy to access a computer without authorization and one count of fraud. A co-defendant, Daniel Spitler, was released on bail. In June 2011, Spitler pleaded guilty on both counts after reaching a plea agreement with US attorneys. On November 20, 2012, Auernheimer was found guilty of one count of identity fraud and one count of conspiracy to access a computer without authorization. These convictions were overturned on April 11, 2014, and Auernheimer was subsequently released from prison.

References

Decocidio

欧州気候取引所の　抗議運動＝節　Decocidioの自己リンクとなっている ウィキペディア自身をウィキペディアの出典に使うのは「Wikipedia:検証可能性#ウィキペディア自身及びウィキペディアの転載サイト」に抵触するため不可の可能性

PLATINUM (cybercrime group) PLATINUM is the name given by Microsoft to a cybercrime collective active against governments and related organizations in South and Southeast Asia. They are secretive and not much is known about the members of the group. The group's skill means that its attacks sometimes go without detection for many years.

The group, considered an advanced persistent threat, has been active since at least 2009, targeting victims via spear-phishing attacks against government officials' private email addresses, zero-day exploits, and hot-patching vulnerabilities. Upon gaining access to their victims' computers, the group steals economically sensitive information.

PLATINUM succeeded in keeping a low profile until their abuse of the Microsoft Windows hot patching system was detected and publicly reported in April 2016. This hot patching method allows them to use Microsoft's own features to quickly patch, alter files or update an application, without rebooting the system altogether, this way, they can maintain the data they have stolen while masking their identity.

In June 2017, PLATINUM became notable for exploiting the serial over LAN (SOL) capabilities of Intel's Active Management Technology to perform data exfiltration.

PLATINUM's techniques

Once in control of a target's computer, PLATINUM actors can move through the target's network using specially built malware modules. These have either been written by one of the multiple teams working under the Platinum group umbrella, or they could have been sold through any number of outside sources that Platinum has been dealing with since 2009.

Because of the diversity of this malware, the versions of which have little code in common, Microsoft's investigators have taxonomised it into families.

The piece of malware most widely used by PLATINUM was nicknamed Dispind by Microsoft. This piece of malware can install a keylogger, a piece of software that records (and may also be able to inject) keystrokes.

PLATINUM also uses other malware like "JPIN" which installs itself into the %appdata% folder of a computer so that it can obtain information, load a keylogger, download files and updates, and perform other tasks like extracting files that could contain sensitive information.

"Adbupd" is another malware program utilised by PLATINUM, and is similar to the two previously mentioned. It is known for its ability to support plugins, so it can be specialised, making it versatile enough to adapt to various protection mechanisms.

Intel Exploit

In 2017, Microsoft reported that PLATINUM had begun to exploit a feature of Intel CPUs. The feature in question is Intel's AMT Serial-over-LAN (SOL), which allows a user to remotely control another computer, bypassing the host operating system of the target, including firewalls and monitoring tools within the host operating system.

Security

Microsoft advises users to apply all of their security updates to minimize vulnerabilities and to keep highly sensitive data out of large networks. Because PLATINUM targets organizations, companies and government branches to acquire trade secrets, anyone working in or with such organizations can be a target for the group.

See also

• Intel AMT § Known vulnerabilities and exploits
• Titanium (malware)

References

Teamp0ison

Teamp0ison

設立	2008
解散	2012
種類	Hacktivism
会員数	TriCk, MLT.

Teamp0ison was a computer security research group consisting of 3 to 5 core members. The group gained notoriety in 2011/2012 for its blackhat hacking activities, which included attacks on the United Nations, NASA, NATO, Facebook, Minecraft Pocket Edition Forums, and several other large corporations and government entities. TeaMp0isoN disbanded in 2012 following the arrests of some of its core members, "TriCk", and "MLT".

English Defence League

TeaMp0isoN released several documents pertaining to the English Defence League (EDL), leaking information which included personal details of several high-ranking EDL members. In addition, TeaMp0isoN went on to deface EDL's official website.

Facebook

In January 2011, unauthorized status updates were posted on Mark Zuckerberg and French President Nicolas Sarkozy's accounts on social-networking site Facebook. On 25 January, a spokesperson for Facebook acknowledged the bug in their system and said it has been fixed. Later that week The Daily Beast reported that "TriCk", a member of TeaMp0isoN, along with members of a group known as "ZHC", said they had exploited a bug in the web site on the previous New Year's Eve, allowing them to post unauthorized status updates and to block temporary newsfeeds to a list of 130 pages. A spokeswoman for one of the targeted groups, the English Defence League, confirmed that they were targeted and their pages critical of Islam were indeed hacked. Members of Facebook's security team said after being contacted on the matter by The Daily Beast, they had found no evidence of malicious activity in their logs.

Tony Blair address book leak

In June 2011, the group published what appeared to be the address book and other private data of former British Prime Minister Tony Blair on Pastebin. According to TeaMp0isoN, the data was obtained originally in December 2010. Blair's spokesman said the data was not obtained from Blair directly, but from the personal email account of his former staff. TeaMp0isoN responded to this, commenting "Blairs sheep are lying about how we got the info, we got into the webmail server via a private exploit & we wiped the logs so Good luck".

BlackBerry

→詳細は「2011 England riots」を参照

During the 2011 England riots it was believed that the BlackBerry Messenger service was used by looters for collaboration. TeaMp0isoN defaced the official BlackBerry blog as a response to Research In Motion (RIM), the maker of the BlackBerry, promising to co-operate with the United Kingdom police and government. TeaMp0isoN released a statement saying, "We are all for the rioters that are engaging in attacks on the police and government."

Government leaks

In July 2011, TeaMp0isoN released eight Court Cases against Sarah Palin, claiming they had intentions to do the same with Barack Obama.

On 8 August 2011, TeaMp0isoN released the hashed administrator passwords for a website hosted under NASA's domain, after using a public vulnerability.

In November 2011, TeaMp0isoN released a list of email addresses and passwords that were reportedly obtained via an SQL injection vulnerability in the United Kingdom's Ministry of Defence. The Ministry of Defence is responsible for controlling Britain's defence policies and is also the headquarters of the British Armed Forces.

In December 2011, TeaMp0isoN leaked the account data of 13 million South Korean online game subscribers.

In April 2012, TeaMp0isoN targeted MI6 (the UK's Secret Intelligence Service). The group created a script that allowed them to repeatedly flood the anti-terrorism hotline with computer-generated calls, before calling up the hotline themselves in order to mock officers. The officers then warned them that they would be traced and reported to the FBI. TeaMp0isoN then reportedly wiretapped the MI6 agents, recording a conversation between officers and posting the leaked conversation on YouTube.

On 3 April 2012, TeaMp0isoN gained access to a NATO web server, before leaking data obtained from the server and defacing the index page of the site.

Operation Censor This

TeaMp0isoN joined forces with the hacker collective Anonymous to announce OpCensorThis, an operation intended to protest against censorship. The operation received a lot of media attention and music artists such as Lyricist Jinn and Tabanacle created a music video in order to raise awareness of the operation.

TeaMp0isoN then went on to deface several sites in support of OpCensorThis, the most significant being the United Nations Development Programme, and the British tabloid newspaper, the Daily Mail.

Operation Robin Hood

In response to the Occupy Movement, an online announcement claimed that TeaMp0isoN joined Anonymous to launch Operation Robin Hood, intending to hack into websites, obtain credit cards and make donations to activist organizations while the banks would have to refund the hacked accounts. The video stated: "Operation Robin Hood will take credit cards and donate to the 99% as well as various charities around the globe. The banks will be forced to reimburse the people their money back", while encouraging people to "move your accounts into secure credit unions".

As part of Operation Robin Hood, TeaMp0isoN leaked over 26,000 Israeli credit card details, obtained via vulnerabilities in Israeli banks, One and CityNet.

TeaMp0isoN went on to publish the credit card details and passport scans of well-known rapper Sean Combs (also known as P-Diddy). TeaMp0isoN then used his credit card to donate money to charity and to order pizzas for those who requested via Twitter. P-Diddy launched an internal investigation to attempt to track down TeaMp0isoN, reportedly hiring a team of private detectives.

Operation Retaliation

Following the arrest of founding TeaMp0isoN member "TriCk," the group announced Operation Retaliation, which began with reported DDoS attacks against MI6, before attacks took place against, among others, the Japanese electronics multinational Panasonic, the Australian Government, and the World Health Organization. In addition, Consternation Security and Doxbin were also reported to have been hacked.

United Nations

In November 2011, TeaMp0isoN released more than 128 usernames and login details, which they say were obtained from the United Nations Development Programme. According to a spokeswoman for the UNDP the data was extracted from "an old server which contains old data". TeaMp0isoN disputed this statement, releasing server logs and other evidence to suggest that the server was still in fact actively being used by the United Nations.

In April 2012, TeaMp0isoN hacked the United Nations again, this time targeting the UN's World Health Organization and leaking a list of usernames and hashed passwords, including administrator credentials.

Possible arrests

On 10 April 2012, the group created a script to call the British Anti-Terrorism Hotline with hoax calls continuously for a 24-hour period to protest the extradition of terrorist suspects to the United States. On 12 April, police arrested two teenagers, aged 16 and 17, over the incident under suspicion of violating the Malicious Communications Act 1988 and the Computer Misuse Act.

On 9 May 2012, alleged TeaMp0isoN member and spokesperson "MLT" was arrested by officers from Scotland Yard on suspicion of offences under the Computer Misuse Act, relating to the attacks on the Anti-Terrorist Hotline and other offences.

Activities in 2015

In 2015, TeaMp0isoN returned and no longer appear to be committing any illegal activities. Posting from their official Twitter account, they have identified and disclosed vulnerabilities in Google, Amazon, eBay, Harvard University, NOAA, Comcast, Time Warner Cable, Western Union, the United Nations, the London Stock Exchange, Autodesk and several other large systems. TeaMp0isoN has also released several zero-day exploits, including one that affected the memorial sites of Malcolm X and Marilyn Monroe, and one that affected a commonly-used WordPress plugin used by a large number of websites. In addition to this, their website and forums have returned alongside their newly launched IRC network, and it appears they also have plans for a wargaming website allowing penetration testers to hone their skills within a legal and ethical environment.

In April 2015, TeaMp0isoN identified and disclosed vulnerabilities in many major universities including Harvard University, Stanford University, Princeton University, the University of Texas, and the University of California, among others. The majority of the vulnerabilities found were via SQL injection flaws. Also at this time, TeaMp0isoN identified a zero-day SQL Injection vulnerability, resulting in many sites being compromised, including Crime Stoppers in Waterloo, Ontario, Peel and other Canadian cities and districts.

In May 2015, TeaMp0isoN member "KMS" targeted the Minecraft Pocket Edition Forum, seemingly infiltrating their database and leaking a list of over 16,000 usernames and passwords.

Activities in 2016

Activities in 2016 indicated that they came back as a mix between a black hat and a white hat group. They disclosed vulnerabilities in the United States Department of Education, UCLA, and various other institutions.

In February/March 2016, the group breached both a UN Agency and one of America's largest Internet service providers. During mid-February, TeaMp0isoN breached the United Nations World Tourism Organization and defaced their forum index. During late February, TeaMp0isoN breached the Time Warner Cable Business Class Managed Security Services Portal. Their (since suspended) Twitter feed indicated that they gained access to the backend ticket system as well as the details of 4,191 users.

Links to ISIS

TeaMp0isoN member "TriCk" is believed to be Junaid Hussain, a black hat hacker who was arrested for doxing Tony Blair's personal information. He fled the UK while on police bail and reportedly joined ISIL. It is believed that Hussain became a prominent ISIL propagandist, using social media to recruit soldiers to join ISIL, and was behind several high-profile attacks under the group name "CyberCaliphate". Hussain is also believed to have links to Jihadi John. Hussain has also been suspected of cooperating with other ISIL members to unmask individuals who report to rebel media groups, and doxing U.S. soldiers and their families.

Hussain was a prominent target on the Pentagon's Disposition Matrix due to his influence overseas. On 26 August 2015, U.S. officials said they have a "high level of confidence" that Hussain was killed in a drone strike in Syria.

See also

• Hacktivism

References

Derp (hacker group)

DerpTrolling

The group uses a caricature as its Twitter profile image.
ウェブサイト	Gesteinbrunnen/sandbox-b (@DerpTrolling) - X（旧Twitter）

Austin Thompson, known as DerpTrolling, is a hacker that was active from 2011 to 2014. He largely used Twitter to coordinate distributed denial of service attacks on various high traffic websites. In December 2013 he managed to bring down large gaming sites such as League of Legends in an attempt to troll popular livestreamer PhantomL0rd. Public reaction to his presence has been generally negative, largely owing to the unclear nature of his motives.

After pleading guilty to charges of hacking in 2018, he was sentenced to 27 months in federal prison, as well as being required to pay $95,000 in restitution.

Attacks

Initially, Derp sent a few tweets using the Twitter account “DerpTrolling” to indicate that he were going to bring down the popular gaming website League of Legends. his first attack however, was on a game called Quake Live. Hours afterwards, many of the League of Legends game server regions in North America, Europe, and Oceania, as well as the website and Internet forums were taken down. To bring down the game servers, he used an indirect attack on Riot Games' internet service provider Internap. he revealed to have been targeting a popular livestreamer who goes by the name of PhantomL0rd on the streaming website Twitch. Reddit summarized the report by saying that he had planned to use distributed denial of service attacks to flood traffic on various high-profile gaming websites associated with PhantomL0rd, including League of Legends and Blizzard Entertainment's Battle.net. According to The Escapist, the hacker also issued a threat to take down Dota 2 if PhantomL0rd were to lose his game, which the hacker carried out. However, he only crashed Phantoml0rd's game, while other games in DoTA 2 were running normally.

When PhantomL0rd asked the hacker why he was attacking these sites, he responded by saying it was "for the lulz" and that it was also partially out of dislike for "money-hungry companies." He also persuaded PhantomL0rd into playing Club Penguin while simultaneously managing to take down Electronic Arts website EA.com. PhantomL0rd's personal information was leaked during the attack and released onto multiple gaming websites, in a process often referred to as doxing. This led to many fake orders of pizza arriving at his house, as well as a police raid on his house when they received reports about a hostage situation. According to PhantomL0rd, at least six policemen searched through his house, but they only realized later that the call was fake. The hacker group claimed to have additionally attacked several other Internet games and websites including World of Tanks, the North Korean news network KCNA, RuneScape, Eve Online, a Westboro Baptist Church website, the website and online servers of Minecraft, and many others. A day after the attacks, Riot Games issued a statement confirming that their League of Legends services had indeed been attacked by the hacker, though the hacker have brought their services back online.

Aftermath and reaction

The news website LatinoPost criticized the attack as being "frivolous" and merely "just for attention," unlike so-called hacktivist groups. VentureBeat noted that PhantomL0rd's stream was still drawing in over one hundred thousand viewers and that it is "still good for his traffic." PlayStation LifeStyle stated that they believe the current problems with the PlayStation Network had more to do with the "influx of new PS4 owners and increased holiday online activity" than any effect or damage the hacker attempted on the network. Editor of popular gaming news website Game Informer's Mike Futter also blamed the Twitch streaming service and PhantomL0rd for not shutting the stream immediately despite having received several warnings throughout, and that this was tantamount to playing accomplices to the crime. Varga defended himself by saying that he was merely trying to maintain a business, and that if he did not comply, DerpTrolling would have targeted another streamer.

See also

• Lizard Squad
• Anonymous (group)

References

Derp (hacker group)

DerpTrolling

The group uses a caricature as its Twitter profile image.
ウェブサイト	Gesteinbrunnen/sandbox-b (@DerpTrolling) - X（旧Twitter）

Austin Thompson, known as DerpTrolling, is a hacker that was active from 2011 to 2014. He largely used Twitter to coordinate distributed denial of service attacks on various high traffic websites. In December 2013 he managed to bring down large gaming sites such as League of Legends in an attempt to troll popular livestreamer PhantomL0rd. Public reaction to his presence has been generally negative, largely owing to the unclear nature of his motives.

OurMine

OurMine

ファイル:OurMine Logo.svg OurMine logo
設立	2014年9月14日 (2014-09-14)
種類	Hacker group
ウェブサイト	ourmine.org

OurMine is a hacker group that is known for hacking popular accounts and websites, such as Jack Dorsey and Mark Zuckerberg's Twitter accounts. The group often causes cybervandalism to advertise their commercial services, which is among the reasons why they are not widely considered to be a "white hat" group.

History

2016

In 2016, OurMine hacked the Twitter accounts of Wikipedia co-founder Jimmy Wales, Pokémon GO creator John Hanke, Twitter co-founder Jack Dorsey, Google CEO Sundar Pichai, and Facebook co-founder Mark Zuckerberg, whose Pinterest was also hacked. In addition to social media accounts, the group has hacked the website TechCrunch.

In October, BuzzFeed News published an article linking the OurMine group to a Saudi Arabian teenager using the name Ahmad Makki on social media. OurMine denied the allegations, claiming that Makki was only a "fan" of the group. One day after the article's publication, OurMine infiltrated BuzzFeed's website and altered the content of several posts to read "Hacked By OurMine".

Other 2016 hacks include the Twitter accounts of Sony President Shuhei Yoshida; the Wikimedia global account of Jimmy Wales; the Twitter accounts of Netflix and Marvel; the Twitter accounts of Sony Music Global; the Instagram accounts of National Geographic; and the Twitter accounts of National Geographic Photography.

2017

In 2017, OurMine hacked into a Medium website employee account. The account was part of a strategic partnerships team, allowing OurMine to hijack blogs belonging to Fortune and Backchannel.

Twitter accounts hacked in 2017 included that of David Guetta, the New York Times, the WWE, and Game of Thrones (along with some other HBO TV shows, and HBO's own official account). They also hacked the Twitter and Facebook accounts of PlayStation (including a claimed leak of the PlayStation Network databases), FC Barcelona, and Real Madrid (including their YouTube channel); several Facebook accounts of CNN were also hacked.

Some YouTube accounts were hacked by OurMine in 2017 included that of the Omnia Media network, gaining access to numerous channels; and various YouTube channels from the Studio71 network were also hacked.

On August 31, OurMine left a message on the homepage of WikiLeaks. "Hi, it’s OurMine (Security Group), don’t worry we are just testing your…. blablablab, oh wait, this is not a security test! Wikileaks, remember when you challenged us to hack you?" The messages went on to accuse Anonymous of trying to dox them with false information and included an exhortation to spread the #WikileaksHack tag on Twitter. The message was visible when the site was accessed from certain locations. At the time of publication, some visitors to the site were greeted with a message saying that WikiLeaks’ account has been suspended.

In September 2017, OurMine claimed responsibility for hacking Vevo and publishing more than 3TB of their internal documents.

2020

In January, OurMine compromised the Twitter, Facebook and Instagram accounts of the NFL and 15 NFL teams.

In February, OurMine compromised Facebook's Twitter account. Later that month, they also compromised the Twitter account of South Korean boy band, NCT 127.

In May, the group OurMine invaded the Brazilian streaming platform Globoplay and sent a notification to all users of the Globoplay app.

References

Legion Hacktivist Group

Legion

設立	c.  2016
種類	Hacker Group
目的	Internet vigilantism
貢献地域	Global

Legion is a hacktivist group that has attacked some rich and powerful people in India by hacking their twitter handlers. The group claims to have access to many email servers in India and has the encryption keys used by Indian banks over the Internet.

History

India attacks (2019)

Legion came into news when it launched its series of attacks starting with Rahul Gandhi, the member of Indian National Congress.

Reports say that not only Rahul's Twitter handler was hacked but his mail server was also hacked. The very next day, INC's Twitter handler was also hacked and tweeted irrelevant content. The group then hacked Twitter handlers of Vijay Mallya, Barkha Dutt and Ravish Kumar.

Hacking of Russian government (2021).

Because the Russian government tried to censor Telegram in 2018-2020, the Legion Hacker group hacked a sub-domain belonging to Federal Antimonopoly Service. They didn't cause big harm, but they posted a message to the Russian government stating that "The vandalism and destruction Roskomnadzor has caused to internet privacy and Russian anonymity has made them a target of Legion." - This text document was removed after 16 hours but it is still available via Wayback Machine.

References

Ghost Squad Hackers

Ghost Squad Hackers ("GSH") is a hacktivist group responsible for several cyber attacks. Former targets of the group include central banks, Fox News, CNN, the United States Armed Forces and the government of Israel. The group is led by a de facto leader known as s1ege (leet for "siege"), and selects targets primarily for political reasons. The group forms a part of the hacktivist group Anonymous.

List of attacks on governments and organizations

Defacements of the Ethiopian government

In January 2016, GSH defaced Ethiopian government websites in response to the killing of nearly 500 students and activists by Ethiopian Security Forces during protests that became extremely violent was involved in the latter part of 2015 and then sparked again between August and October in 2016 Ethiopian protests.

Attacks on Donald Trump

On May 21, 2016 GSH targeted Donald Trump's official website by launching Distributed Denial of Service (DDoS) attacks for what they saw as racist comments made towards refugees and Mexicans. Shortly after targeting Trump's official website GSH shut down Trump's hotel collection websites.

Attacks on the Israeli Defense Force

The group gained more notoriety after having successfully leaked data of the Israeli Defense Force on April 7, 2016. This was the day #OpIsrael was launched along with Anonymous, leaking the Database of Israel Defense Force posting thousands of IDF soldiers, border patrol, and Israeli Air Force personnel information online.

Attacks on the Ku Klux Klan

On April 23, 2016 GSH targeted the Loyal White Knights of the Ku Klux Klan by taking their websites down in the protest of racism while Anonymous vs. KKK protests were happening in the state of Georgia, U.S.A.

Attacks on Black Lives Matter

In 2016, GSH took down the official website of Black Lives Matter, claiming the organization fueled further racism.

Attacks on Banks

GSH and Anonymous worked in correlation together when "Operation Icarus" was first launched in February 2016. The op was aimed at attacking the central banking system which the attackers accused the banks with corruption and wanted to raise public awareness. This attack sparked the invitation of more hacking teams and affiliations of Anonymous to focus their attention towards that of the Central Banks in direct regards of further scrutiny and cyber attacks.

Ghost Squad Hacker's leader s1ege claimed responsibility for the attacks which were carried out on the Bank of England email server and dozens of other banking websites including the New York Stock Exchange, Bank of France, Bank of Greece, Bank of Jordan and the Bank of South Korea, among others. s1ege went on to state that they want to "start an online revolution" to retaliate against the "elite banking cartels putting the world in a perpetual state of chaos." Hundreds of banks were targeted in this operation and to this day the exact number of banks affected is unknown.

Attacks on CNN, Fox News

Notoriety of the group continued to escalate as the heat was turned up during the month of June, 2016. After censoring of media coverage in regards to OpIsrael, OpSilence was initiated targeting mainstream media outlets such as CNN and Fox News.

Data leakage of the U.S Armed Forces/Military

A data dump was later leaked after hacking the United States Military personnel files and releasing information on close to 2,437 army personnel. The information contained in the link was uploaded to an onion link on the dark web along with a paste-bin link which contained credit card numbers and personal information on U.S. Army personnel.

Defacement of Baton Rouge City government website

July 19, 2016 the sub domain of Baton Rouge City government website was hacked twice in one day by GSH after previously making news after attack towards both the KKK and BLM. These attacks however were targeting the City of Baton Rouge, Louisiana in protest against police brutality in which a city native Alton Sterling was shot and killed by Baton Rouge police officers on the 5th earlier that month. The Baton Rouge website was defaced along with a picture of Alton Sterling with a message that read, "Being black is not a crime! This is for the shooting of Alton Sterling, just because he's black does not mean he is a bad guy. You will pay. We are the justice. We are Ghost Squad Hackers. /R.I.P. Alton Sterling".

Attacks on the Afghanistan government and its officials

On July 31, 2016 GSH took over the official Twitter account of Afghanistan's Chief Executive Dr. Abdullah Abdullah in an effort to raise awareness against corruption and alleged drug deals between Afghanistan and the U.S. They also targeted the Afghan Public Credit Registry website by defacing it which also further allowed them access to several social media accounts including Dr. Abdullah's in which they tweeted,

"Afghanistan Gov Hacked by GhostSquadHackers #CheifExecutiveOfficer Can you hear me now? twitter.com/afgexecutive. We found an exploit in the government server and pulled every login we could. We have more also but Dr. Abdullah was not using phone restriction and 2FA was not enabled".

The attacks on the Afghan government continued relentlessly on the first of September after prior targeting of Afghanistan's Chief Executive Twitter account, GSH further assaulted the government by defacing twelve websites in one day all of which were affiliated with the Afghan government. This included Afghanistan's Ministry of Justice, the Ministry of Defense, the Ministry of Foreign Affairs, the Ministry of Refugees and Repatriations, and the Afghan Attorney General's Office. Further assaults continued in hopes of raising awareness for Palestine as part of OpSilence and OpIsrael after shutting down the Israeli Prime Minister and the Bank of Israel.

Operation Decrypt ISIS

The group's focus in 2017 shifted slightly towards targeting ISIS and removing them off the internet and social media completely. A multitude of accounts from Facebook, Twitter, and Telegram alike were hacked and added to an extensive list of ISIS removed. Further efforts by GSH later revealed bomb instructions and plans to be carried out by ISIS.

s1ege stated "We really do not care about attacking the U.S. elections. They've already been hacked. We mostly hack ISIS" in an interview with CBS news in the year 2018.

On February 12, 2019 s1ege released a massive leak on Islamic State Telegram and WhatsApp group's/channel's administrators. The leak included hacked phones/mobile devices, hacked Telegram accounts, hacked Facebook's, hacked Twitter accounts, credit cards, geolocation data, government issued ID cards, and IP logs belonging to the administrators. The group successfully infiltrated the Islamic state community on encrypted communication applications and exposed the administrators by using malware and exploits. The leak was published on mega.nz and Ghost Squad Hackers Official Twitter account. One of the Telegram and WhatsApp Admins (Riffat Mahmood Khan) was a former taxi driver living in Auburn was linked to ISIS and accused of administering the group's encrypted messages. He traveled to Syria in support of the Islamic State in 2015. He returned from the conflict zone via Turkey six months later, and was promptly picked up by Australian Federal Police officers at the airport as he flew in, in September 2015. Video footage from the raids obtained by The Herald showed his wife and the children being led away from the home by uniformed police, while officers swarm on the Auburn home. He is believed to not have actually participated in the fighting in Syria, but spent time there with the radical group before returning and allegedly continuing his work for the Caliphate. The man remained involved with the Islamic State's encrypted online messaging and continued to take care of the WhatsApp and Telegram groups that the radical Islamic group uses to communicate internally and for recruiting. Documents leaked by GSH showed that several of the accused ISIS supporter's children were enrolled in local Islamic school Al Bayan. He attended South Granville mosque Al Noor, where some sources suggest he became radicalized. Images from his hacked phone exposed by GSH depicted the ISIS flag flying above Venice, explosions, blood-stained knives, children brandishing ISIS flags, a meme saying 'One bullet away from Paradise' and critically wounded soldiers. Leaked data from GSH showed one Belgian (Siraj El Moussaoui), known to be an ISIS supporter, had a video on his phone about how to most effectively behead someone. Siraj El Moussaoui tried in vain to join the Islamic State in 2016 and was arrested shortly after on suspicion of plotting an attack in Belgium.

Defacements of the Indian Government

Starting in April 2020 GSH conducted in a large number of mass defacements of government websites as well as root ownership of an Indian Government server and leaked data from the Australian government. This also included governments such as Australia, India and various others. The Twitter feed of GSH has shared a multitude of alleged attacks on various government websites during the pandemic using hashtags associated with previous campaigns of #FreeJulianAssange.

In June the group claimed responsibility for the hacking of other Indian government websites in protest against the internet ban in Jammu and Kashmir.

GSH gave warning in a LiveWire interview saying “To the people of Jammu and Kashmir, we will support your efforts and continue to back you through this pandemic and tyrannical government's grip. If India's government is persistent, we will be more persistent and consistent. No region/state/ethnic group should not have access to the internet, not even limited access. These are basic civil rights and liberties.”

Defacements of the European Space Agency (ESA)

The group defaced the European Space Agency (ESA) website https://business.esa.int in July 2020. GSH claimed the attack was just for fun. They explained that they exploited a server-side request forgery (SSRF) remote code execution vulnerability in the server, then they gained access to the business.esa.int server and defaced it. Having no interest in leaking any data their intent was solely to show the server was vulnerable. Within a week of hacking the business domain of the ESA they defaced the https://space4rail.esa.int website as well.

Defacements of Idaho State websites

On July 27, 2020 GSH successfully targeted Idaho state websites servers locking agencies out of their own servers. Idaho Government websites targeted included the Idaho supreme court, Idaho court, Idaho Parks and Recreation, Idaho STEM Action Center, and were victims to the group. The sites were used to broadcast messages referencing Julian Assange, founder of WikiLeaks, who was charged with violating the Espionage Act. The messages read “Free Julian Assange! Journalism is not a crime.”

Data leakage on various Sheriff/Police departments

September 3, 2020 - GSH claimed responsibility for the breach of the Vermont Sheriff's Association, which resulted in a data leak of names, addresses, financial data and communications between/to various Vermont sheriffs. The leaked data was published in retaliation to the shootings of various individuals who fell victim to police brutality; including George Floyd, Jacob Blake, and Breonna Taylor.

References

ShinyHunters

ShinyHunters is a black-hat criminal hacker group that is believed to have formed in 2020 and is said to have been involved in numerous data breaches. The stolen information is often sold on the dark web.

Name and alias

The name of the group is believed to be derived from shiny Pokémon, a mechanic in the Pokémon video game franchise where Pokémon have a rare chance of being encountered in an alternate, "shiny" color scheme, with such Pokémon considered elusive to players. The avatar of a Twitter profile tied to the group contains a picture of a shiny Pokémon.

Notable data breaches

• AT&T Wireless: In 2021, ShinyHunters began selling information on 70 million AT&T wireless subscribers, which contained user's phone numbers, personal information and social security numbers. AT&T acknowledges the databreach in 2024.
• Tokopedia: On 2 May 2020 Tokopedia was breached by ShinyHunters, which claimed to have data for 91 million user accounts, revealing users' gender, location, username, full name, email address, phone number, and hashed passwords.
• Wishbone: Also in May 2020, ShinyHunters leaked the full user database of Wishbone, which is said to contain personal information such as usernames, emails, phone numbers, city/state/country of residence, and hashed passwords.
• Microsoft: In May 2020, ShinyHunters also claimed to have stolen over 500 GB of Microsoft source code from the company's private GitHub account. The group published around 1GB of data from the hacked GitHub account to a hacking forum. Some cybersecurity experts doubted the claims until analyzing the code; upon analysis, ShinyHunters' claims were no longer in question. Microsoft told Wired in a statement that they are aware of the breach. Microsoft later secured their GitHub account, which was confirmed by ShinyHunters as they reported being unable to access any repositories.
• Wattpad: In July 2020, ShinyHunters gained access to the Wattpad database containing 270 million user records. Information leaked included usernames, real names, hashed passwords, email addresses, geographic location, gender, and date of birth.
• Pluto TV: In November 2020, it was reported that ShinyHunters gained access to the personal data of 3.2 million Pluto TV users. The hacked data included users' display names, email addresses, IP addresses, hashed passwords and dates of birth.
• Animal Jam: It was also reported in November 2020 that ShinyHunters was behind the hack of Animal Jam, leading to the exposure of 46 million accounts.
• Mashable: In November 2020, ShinyHunters leaked 5.22GB worth of the Mashable database on a prominent hacker forum.
• Pixlr: In January 2021, ShinyHunters leaked 1.9 million user records from Pixlr.
• Nitro PDF: In January 2021, a hacker claiming to be a part of ShinyHunters leaked the full database of Nitro PDF — which contains 77 million user records — on a hacker forum for free.
• Bonobos: Also in January 2021 it was reported that ShinyHunters leaked the full Bonobos backup cloud database to a hacker forum. The database is said to contain the address, phone numbers, and order details for 7 million customers; general account information for another 1.8 million registered customers; and 3.5 million partial credit card records and hashed passwords.
• Aditya Birla Fashion and Retail: In December 2021, Indian retailer Aditya Birla Fashion and Retail were breached and ransomed. The ransom demand was allegedly rejected and data containing 5.4M unique email addresses were subsequently dumped publicly on a popular hacking forum the next month. The data contained extensive personal customer information including names, phone numbers, physical addresses, DoBs, order histories and passwords stored as MD5 hashes
• Mathway: In January 2020, ShinyHunters breached Mathway, stealing roughly 25 million users data. Mathway is a popular math app for students that helps solve algebraic equations.
• Santander: On 30 May 2024 Santander was breached by ShinyHunters, which resulted in all Santander staff and '30 million' customers in Spain, Chile and Uruguay hacked. This was Credit Cards, addresses, staff information all from Ticketmaster.

Other data breaches

The following are other hacks that have been credited to or allegedly done by ShinyHunters. The estimated impacts of user records affected are also given.

• JusPay - 100 million user records
• Zoosk - 30 million user records
• Chatbooks -15 million user records
• SocialShare - 6 million user records
• Home Chef - 8 million user records
• Minted - 5 million user records
• Chronicle of Higher Education - 3 million user records
• GuMim - 2 million user records
• Mindful - 2 million user records
• Bhinneka - 1.2 million user records
• StarTribune - 1 million user records
• Dave.com- 7.5 million users
• Drizly.com - 2.4 million user records
• Havenly - 1.3 million user records
• Hurb.com - 20 million user records
• Indabamusic - 475,000 user records
• Ivoy.mx - 127,000 user records
• Mathway - 25.8 million user records
• Proctoru - 444,000 user records
• Promo.com - 22 million user records
• Rewards1- 3 million user records
• Scentbird - 5.8 million user records
• Swvl - 4 million user records
• Glofox - Unknown
• Truefire - 602,000 user records
• Vakinha - 4.8 million user records
• Appen.com - 5.8 million user records
• Styleshare - 6 million user records
• Bhinneka - 1.2 million user records
• Unacademy - 22 million user records
• Upstox - 111,000 user records
• Aditya Birla Fashion and Retail - 5.4 million user records

Lawsuits

ShinyHunters group is under investigation by the FBI, the Indonesian police, and the Indian police for the Tokopedia breach. Tokopedia's CEO and founder also confirmed this claim via a statement on Twitter.

Minted company reported the group's hack to US federal law enforcement authorities; the investigation is underway.

Administrative documents from California reveal how ShinyHunters' hack has led to Mammoth Media, the creator of the app Wishbone, getting hit with a class-action lawsuit.

Animal Jam stated that they are preparing to report ShinyHunters to the FBI Cyber Task Force and notify all affected emails. They have also created a 'Data Breach Alert' on their site to answer questions related to the breach.

BigBasket filed a First Information Report (FIR) on November 6, 2020, to the Bengaluru Police to investigate the incident.

Dave also initiated an investigation against the group for the company's security breach. The investigation is ongoing and the company is coordinating with local law enforcement and the FBI.

Wattpad stated that they reported the incident to law enforcement and engaged third-party security experts to assist them in an investigation.

Arrests

In May 2022, Sébastien Raoult, a French programmer suspected of belonging to the group, was arrested in Morocco and extradited to the United States. He faced 20 to 116 years in prison.

In January 2024 Raoult was sentenced to three years in prison and ordered to return five million dollars. Twelve months of the sentence are for conspiracy to commit wire fraud and the remainder for aggravated identity theft. He will face 36 months of supervised release afterwards. Raoult had worked for the group for more than two years according to the US attorney for Western Washington.

References

globalHell

globalHell (known as 'gH') was an American hacker group. They were one of the first hacking groups who gained notoriety for website defacements and breaches. The combined losses caused by the group were estimated to be ranged between $1.5m and $2.5m. The group was called a "cybergang" as it had many of the same characteristics of a gang and carried out the same activities as a gang, including trafficking in stolen credit card numbers.

Gesteinbrunnen/sandbox-b

設立	1998年2月 (1998-02)
設立者	Patrick W. Gregory (MostHateD), Chad Davis (Mindphasr)
解散	1999年 (1999)
目的	Hacking
会員数（1998-1999年）	20-25
公用語	English
会長	Patrick W. Gregory (MostHateD)

Global Hell was more concerned with gaining notoriety for defacing prominent Web sites than with destroying or capturing sensitive information. The members of the group were responsible for breaking and defacing around 115 sites. A few of the systems they broke into include those of United States Army, White House, United States Cellular, Ameritech, US Postal Service, NASA and National Oceanic and Atmospheric Administration. The group disbanded in 1999 due to being prosecuted for computer intrusion.

History

The group was founded by Patrick Gregory and Chad Davis in February 1998. Gregory was a member of a street gang who turned to cyberspace to escape from the gang. Between 1998 and 2000, the group's membership was estimated between 15 and 20.

White House Website Defacement

In April 1999, the group invaded computer systems operated by the White House, the U.S. Army, Ameritech, U.S. Cellular and several other companies. On May 2, 1999, hackers invaded the White House website and put a picture of flowered panties on its home page.

On May 8, 1999, FBI agents arrested Eric Burns, known as Zyklon, charging him with multiple felony counts of computer intrusion, causing damage in excess of $40,000. On May 9, 1999, FBI launched raids on suspected members.

On May 27, the group retaliated for arrests of nine of its members by the FBI by flooding the FBI Web site with thousands of requests for access. The FBI shut down the site as to not cause anymore damage to the server. Over the next week, Global Hell also attacked and Virginia Senate. Hackers from other organizations defaced website of United States Department of the Interior and a site run by a Idaho based federal supercomputer laboratory. A note threatening the destruction of the computers "if the FBI doesn't stop" was posted on a site maintained by the Idaho National Laboratory.

Two members of the group were willing to cooperate. Through them, they got the address of Davis (Mindphasr). On June 2, FBI raided the Davis's apartment and he admitted being a member. On June 28, at 2:14 a.m., Davis gained access to the Army's website and put a message "Global Hell is alive. Global Hell will not die". He also gained access to an unidentified Army network and modified the computer files. Public access was restored within two hours. After this attack, the Army switched its website from Microsoft’s Windows NT servers to WebStar servers running Mac OS.

Davis was arrested on August 30, 1999, and he pleaded guilty on January 4, 2000. On March 1, 2000, he received a six-month jail term and three years' probation. He was ordered to pay restitution in the amount of $8,054. Davis was the first person to be arrested in this investigation.

Burns pleaded guilty to his charges on September 7, 1999. On November 19, 1999, he was sentenced to 15 months in prison and three years' probation, plus an order to pay $36,240 in restitution to his victims. Burns was prohibited from using a computer for three years.

In December 1999, Curador, a Wales-based 16-year-old member of the group reportedly compromised 26 companies, including a number of ISPs. When authorities tracked him down and confiscated his system, they found more than 200,000 Pacific Bell Internet user accounts of which 63,000 were already cracked. PacBell, then a part of SBC Communications, responded by asking the affected customers to change their passwords immediately. Losses were estimated to be $3 million.

The group disbanded in 1999 as 12 participants in the group have been prosecuted for computer intrusions and about 30 more have faced lesser penalties.

On Feb 12, 2000, a hacker calling himself Coolio redirected users from RSA Security's website to another hacked site in Colombia on which he left a message "owned by coolio". He was assumed to be a member of gH by Reuters. But law inforcement was searching "Coolio" lived in New Hampshire, not gH member "Coolio" who resided in Southern California.

In March 2000, Patrick Gregory or MostHateD, agreed to plead guilty to conspiracy to commit teleconferencing fraud and computer trespass. On March 31, he was arrested on charges of car theft and burglary by the local burglary squad. Later sheriff's department discoverd that Gregory was expected in federal court. Due to his arrest, he missed an important federal court appointment where he was to plead guilty to computer trespass, telephone fraud and data theft.

On April 12, 2000, Patrick Gregory plead guilty to conspiracy for "computer hacking" and "telecommunications fraud". Gregory also admitted to stealing codes that allowed him to create illegal conference calls. Those conversations were some of the most important evidence against gH members. On September 6, 2000, he was sentenced to 26 months in prison and had pay $154,529.86 in restitution.

Members

• Patrick W. Gregory or MostHateD – Leader of the group. He was sentenced to 26 months' imprisonment and three years' supervised release. He received a reduced sentence for identifing other group members.
• Chad Davis or Mindphasr – He was ordered to pay restitution to the U.S. Army and serve six months in prison, followed by three years of supervised release and was required to receive approval to use the Internet.
• Eric Burns or Zyklon – pleaded guilty for defacing the White House website
• John Georgelas – He was a minor during the crackdown and was therefore not charged for his involvement. In 2006, sentenced to prison for unrelated cybercrime.
• ne0h – ne0h is a Canadian hacker, featured in Kevin Mitnick's book, "The Art of Intrusion", but ne0h's real identity is unknown.
• Dennis Moran or Coolio – Longtime member
• Russell Sanford or Egodeath
• Ben Crackel or Ben-z – Died on June 05, 2006
• Jason Allen Neff or Cl0pz – He avoided charges at the time. He later become a member of a gang of swatters under the name “CrazyJ”. He was also known as "Cl0pz420". He was also a member of Milw0rm, 'partylinegaga' and other computer hacking and phreaking groups. He was arrested in 2011 for Swatting Conspiracy.
• ytcracker
• dieSl0w
• Vallah – A former Microsoft programmer. He lost his job as a Microsoft contractor.
• nostalg1c
• f0bic
• Jaynus
• Loophole
• icbm
• Mnemonic
• obsolete
• Altomo
• shekk

External links

• Total defacements by globalHell Archived 2022-12-27 at the Wayback Machine.
• YTCracker – #antisec Lyrics Archived 2023-03-31 at the Wayback Machine.
• 20/20 Monday interview

Digital DawgPound

The Digital DawgPound (more commonly referred to as the "DDP") is a group of hackers, best known for a series of articles in hacker magazines such as 2600: The Hacker Quarterly and Make, the long-running webcast Binary Revolution Radio, and a very active set of forums with posts from high-profile hackers such as Strom Carlson, decoder, Phiber Optik and StankDawg. The stated mission of the DDP is to propagate a more positive image of hackers than the negative mass media stereotype. The group welcomes new members who want to learn about hacking, and attempts to teach them more positive aspects and steer them away from the negative aspects, by reinforcing the hacker ethic. Their goal is to show that hackers can, and regularly do, make positive contributions not only to technology, but to society as a whole.

History

The DDP was founded and named by StankDawg. His stated reasons were that he had made many friends in the hacking scene and thought that it would be useful to have everyone begin working together in a more organized fashion. He was motivated by the fact that there had been other well known Hacker Groups in the 1980s who had accomplished great things in the hacking world such as the LoD and the MoD. In 1988, while a junior in high school, StankDawg came up with the name on his way to the "Sweet 16" computer programming competition. He jokingly referred to his teammates as "The Digital Dawgpound".

StankDawg lurked in the shadows of the hacking world for many years throughout college under many different pseudonyms. In 1997 he popped his head out into the public and began becoming more active on IRC and many smaller hacking forums. He saw some insanely brilliant people who seemed to have the same mindset and positive attitude towards hacking that he did, so he decided to approach a couple of them to see if they'd be interested. There was always a huge emphasis not only on technical competence and variety, but also on strength of character and integrity. DDP members are good programmers and hackers, but more importantly, they're good people. By 1999 the DDP had its first members and from this partnership, creativity flowed.

The DDP communicated and worked together on StankDawg's personal site, which was open to anyone who wanted to join in on the fun. StankDawg was never comfortable with the fact that it was his name that was on the domain and that many people who were coming to the site were coming because of his articles or presentations but not really appreciating all of the other great community members that were around. In 2002, after watching the web site grow quickly, it was decided that a new community needed to be created for these like-minded hackers who were gathering. This was the start of the biggest DDP project called Binary Revolution which was an attempt at starting a true "community" of hackers. As the site grew, so did the DDP roster.

Members

Over the years, DDP membership has included several staff writers for 2600: The Hacker Quarterly and Blacklisted! 411 magazine including StankDawg and bland_inquisitor. They frequently publish articles, provide content, and appear on many media sources across the global Interweb. DDP members are also regular speakers at hacking conferences such as DEF CON, H.O.P.E., and Interzone.

The majority of DDP members are college graduates and have professional experience in the computer industry. Some work for Fortune 500 companies, while others have been entrepreneurs who have created successful businesses. They hold memberships in Mensa and the International High IQ society.

Binary Revolution

The best known of the DDP projects is that of Binary Revolution, or "BinRev". This project was created in an attempt to bring the hacking community back together, working towards a common, positive goal of reclaiming the name of hackers. The Binary Revolution emphasizes positive aspects of hacking and projects that help society. It does this in a variety of outlets including monthly meetings, the weekly radio show Binary Revolution Radio(BRR), a video-based series of shows called HackTV, and very active message board forums.

Binary Revolution Radio, often shortened to "BRR", is one small part of the binrev community. It is common for people to discover BRR on one of the many podcast sites or applications out there and not realize that the "Binary Revolution" refers to a larger community than just the radio show. When people refer to "BinRev" they should not be referring only to the radio show. They should be referring to the community of projects as a whole, specifically focusing on the forums.

→「Binary Revolution Radio」も参照

Recognition

The DDP maintains a blog "which they refer to as a "blawg". Posts by DDP members have been featured on other technology-related sites such as those of Make Magazine, HackADay, Hacked Gadgets, and others.

Works

Printed

• Natas - "Backspoofing 101", Spring 2007, 2600 Magazine
• Natas - "Ownage by AdSense", Fall 2006, 2600 Magazine
• Black Ratchet - "Not Quite Dead Yet", Spring 2006, 2600 Magazine
• dual_parallel - "Port Knocking Simplified", Winter 2005, Blacklisted411 Magazine
• StankDawg - "The Art of Electronic Deduction", Winter 2005, Blacklisted411 Magazine
• dual_parallel - "Remote Encrypted Data Access", Fall 2005, Blacklisted411 Magazine
• StankDawg - "Stupid Webstats Tricks", Fall 2005, 2600 Magazine
• StankDawg - "Hacking Google AdWords", Summer 2005, 2600 Magazine
• StankDawg - "Disposable Email Vulnerabilities", Spring 2005, 2600 Magazine
• StankDawg - "0wning Universal Studios Florida", Fall 2004, Blacklisted411 Magazine
• StankDawg - "How to Hack The Lottery", Fall 2004, 2600 Magazine
• StankDawg - "Robots and Spiders", Winter 2003, 2600 Magazine
• ntheory - "Backspoofing: Let the Telco Do the Walking", July 2004, BR magazine Issue 2.1
• ntheory - "Packet8 IP Phone service", July 2004, BR magazine Issue 2.1
• dual_parallel - "White Hat Wi-Fi", July 2004, BR magazine Issue 2.1
• hacnslash - "An IR receiver for your PC", July 2004, BR magazine Issue 2.1
• StankDawg - "Hacking 101: Directory Transversal", July 2004, BR magazine Issue 2.1
• ntheory - "Hacking Coinstar", September 2003, BR magazine Issue 1.2
• w1nt3rmut3 - "Best buy insecurities: revisited", September 2003, BR magazine Issue 1.2
• bland_inquisitor - "Kismet on Knoppix HD install", September 2003, BR magazine Issue 1.2
• dual_parallel - "A Physical Security Primer for the Community", September 2003, BR magazine Issue 1.2
• logan5 - "case modeling", September 2003, BR magazine Issue 1.2
• vooduHAL - "Insecurities in my cafe cup", September 2003, BR magazine Issue 1.2
• StankDawg - "Hacking 101: Targeting Theory", September 2003, BR magazine Issue 1.2
• bland_inquisitor - "Denial of Service Attacks, Tools of the Tools", May 2003, BR magazine and Fall 2003, 2600 Magazine Issue 1.1
• StankDawg - "Hacking 101: Footprinting a system", May 2003, BR magazine Issue 1.1
• evo_tech - "Your rights and why you have already lost them", May 2003, BR magazine Issue 1.1
• nick84 & StankDawg - "2600 Secrets", May 2003, BR magazine Issue 1.1
• nick84 - "Watching the watchers", May 2003, BR magazine Issue 1.1
• dual_parallel - "Public TTYs: Description and Methodologies for Free Calling", May 2003, BR magazine Issue 1.1
• bland_inquisitor - "Cookies: The good, the bad, and the ugly", May 2003, BR magazine Issue 1.1
• StankDawg - "A newbies guide to ghettodriving", May 2003, BR magazine Issue 1.1
• w1nt3rmut3 - "Phreaking Italy", May 2003, BR magazine Issue 1.1
• w1nt3rmut3 - "Best Buy Insecurities", Spring 2003, 2600 Magazine
• bland_inquisitor - "Honeypots: Building the Better Hacker", Winter 2002, 2600 Magazine
• StankDawg - "A History of 31337sp34k", Fall 2002, 2600 Magazine
• bland_inquisitor - "Telezapper, Telemarketers, and the TCPA", Fall 2002, 2600 Magazine
• dual_parallel - "Retail Hardware Revisited", Spring 2002, 2600 Magazine
• StankDawg - "Transaction Based Systems", Spring 2002, 2600 Magazine
• dual_parallel - "Hacking Retail Hardware", Fall 2001, 2600 Magazine
• StankDawg - "Batch vs. Interactive", Summer 1999, 2600 Magazine

Online

• StankDawg - "Wardriving with Mickey", October 2005
• dual_parallel & bland_inquisitor - "Slackware 10.2 Tips", September 2005
• logan5 - "The iPod: It's not just for music anymore", January 2005
• bland_inquisitor - "Kodak Picture Maker: In's and Out's", December 2004
• StankDawg - "Hackers Insomnia", October 2004, Frequency zine
• dual_parallel & bland_inquisitor - "Basic Slackware Security", April 2004
• StankDawg - "Scanning GO.MSN.COM", May 2004, Radical Future zine Issue #5
• StankDawg - "Fun with the dnL flipit chatbot", December 2003, Outbreak zine issue #14
• StankDawg & bi0s - "Inside Circuit City", December 2003, Outbreak zine issue #14
• hacnslash - "Dumpster Diving - Art or Science?", September 23, 2003
• bland_inquisitor - "Social Insecurity", December 2003, Radical Future zine Issue #4
• ntheory - "Generating Millisecond Accurate, Multi-Frequency Wave Files in Perl", July 2003
• StankDawg - "DMCA vs googlefight.com", December 2002, Outbreak zine issue #12
• StankDawg - "Basic Directory Transversal", November 2002, Outbreak zine issue #11
• StankDawg - "Hacking Movies", Winter 2002, Radical Future zine Issue #3
• StankDawg - "AIM Transcript (Campaign For Freedom)", Winter 2002, Radical Future zine Issue #3

Presentations

• StankDawg - "Binary Revolution Radio - Season 4 live!", July 2006, H.O.P.E. Number Six
• StankDawg - "The Art of Electronic Deduction", March 2006, Interz0ne 5 and July 2006, H.O.P.E. Number Six
• StankDawg - "Hacking Google AdWords", July 2005, DEF CON 13
• Black Ratchet (with Strom Carlson) - "Be Your Own Telephone Company...With Asterisk", July 2005, DEF CON 13
• StankDawg - "Hacker Radio", July 2004, The fifth H.O.P.E. (guest panelist)
• StankDawg - "AS/400: Lifting the veil of obscurity", July 2004, The fifth H.O.P.E.
• StankDawg - "Disposable Email vulnerabilities", March 2004, Interz0ne 4

jagan rider twg - "Binary Revolution Radio - Season 4 live!", July 2006, H.O.P.E. Number Six

• StankDawg - "The Art of Electronic Deduction", March 2006, Interz0ne 5 and July 2006, H.O.P.E. Number Sixhe haker as the mobiltnfounsinsniuiuuyttyukkkuad

External links

DDP projects

• The Digital DawgPound Weblog
• The Binary Revolution - The main site of the DDP founded hacking community
• Binary Revolution Magazine - The printed hacking magazine put out by the DDP
• Binary Revolution Radio - Weekly hacking radio show presented by members of the DDP (07/2003-current)
• Binary Revolution Meetings - Monthly hacker meetings that encourage participation and offers free hosting for all meetings
• DDP HackRadio - The streaming radio station from the DDP that offer shows that are, "All hacking, all the time"
• HackTV - The first full-length regular Hacking video show
• Hacker Events - A calendar for all hacking conferences, events, meetings, or other related gatherings
• Hacker Media - A portal for all hacking, phreaking, and other related media shows
• Old Skool Phreak - Home of many phreaking related text files and Radio FreeK America archives
• Phreak Phactor Archived 2007-06-26 at the Wayback Machine. - The world's first Hacking reality radio show
• Project Wal+Mart Freedom - A comprehensive directory of all things the great devil of consumerism, Wal+Mart, has to offer phreaks and hackers
• Radio FreeK America - Weekly Radio show about Technology, Privacy and Freedom (02/2002 - 02/2004)
• Will Hack For Food - Secure disposable temporary email accounts

Xbox Underground

Xbox Underground was an international hacker group responsible for gaining unauthorized access to the computer network of Microsoft and its development partners, including Activision, Epic Games, and Valve, in order to obtain sensitive information relating to Xbox One and Xbox Live.

Microsoft

Microsoft's computer network was compromised repeatedly by the Xbox Underground between 2011 and 2013. According to a 65-page indictment, the hackers spent "hundreds of hours" searching through Microsoft's network copying log-in credentials, source code, technical specifications and other data. This culminated in the perpetrators carrying out a physical theft, by using stolen credentials to enter "a secure building" at Microsoft's Redmond headquarters and exiting with publicly unreleased prototypes of the Xbox One codenamed "Durango". Group members say they were driven by a strong curiosity about Microsoft's then-unreleased Xbox One console and associated software.

Beginning in or about January 2011, Microsoft was the victim of incidents of unauthorized access to its computer networks, including GDNP's protected computer network, which resulted in the theft of log-in credentials, trade secrets and intellectual property relating to its Xbox gaming system. ^{p. 4}

In or about September 2013, Alcala and Pokora brokered a physical theft, committed by A.S. and E.A., of multiple Xbox Development Kits (XDKs) from a secure building on Microsoft's Redmond, Washington campus. Using stolen access credentials to a Microsoft building, A.S. and E.A. entered the building and stole three non-public versions of the Xbox One console... ^{p. 31}

Apache helicopter simulator software

The group is also accused of breaching the computer network of Zombie Studios, through which they obtained Apache helicopter simulator software developed for the United States military. David Pokora was quoted as saying: "Have you been listening to the [expletive] that I've done this past month? I have [expletive] to the U.S. military. I have [expletive] to the Australian Department of Defense ... I have every single big company – Intel, AMD, Nvidia – any game company you could name, Google, Microsoft, Disney, Warner Bros., everything."

Members

Four members of the group have pleaded guilty to charges. David Pokora, the first foreign hacker ever to be sentenced on United States soil, received an 18-month prison term on April 23, 2014, and was released in July 2015. Holly LeRoux and Sanad Odeh Nesheiwat were sentenced on June 11 and received 24 months and 18 months respectively; Austin Alcala was due for sentencing in July, though, he went on to cooperate with the FBI in resolving another criminal case involving the illegal trade of FIFA coins.

Dylan Wheeler (referred to in the indictment as D.W), currently out of reach of the United States, lived in Australia at the time and was charged with a varying degree of charges. He was not convicted, having fled from Australia to Dubai and eventually the Czech Republic over human rights and political issues with his trial from where he cannot be extradited since he holds Czech citizenship, and is currently living in the UK. His mother, Anna Wheeler, was later jailed for more than two years for helping him flee Australia to avoid criminal charges.

Wheeler alleges that a sixth member, Justin May (referred to as "Person A"), worked with the FBI "to bring down the group". May had previously been placed on pre-trial probation for an earlier offense involving data theft, the agreement of which required him to stay off Xbox Live. He came under renewed interest from the FBI in 2017 after they seized a new BMW coupe and $38,595 in cash that was hidden throughout his home. In June 2021, May was sentenced to seven years in prison for defrauding over 3.5 million dollars from several tech companies, among them Microsoft and Cisco Systems, by exploiting warranty policies to illegitimately receive replacements which were then sold online.

References

Team Xecuter

Team Xecuter is a hacker group that makes mod chips, cartridges and jailbreaking software for game consoles. Among console hackers, who primarily consist of hobbyists testing boundaries and believe in the open-source model, Team Xecuter was controversial for selling hacking tools for profit. Console systems targeted by the group include the Nintendo Switch, Nintendo 3DS, GameCube, NES Classic Edition, PlayStation, Xbox and the Xbox 360.

Legal issues

In September 2020, Canadian national Gary Bowser and French national Max "MAXiMiLiEN" Louarn were arrested for designing and selling "circumvention devices", specifically products to circumvent Nintendo Switch copy protection, and were named, along with Chinese citizen Yuanning Chen, in a federal indictment filed in U.S. District Court in Seattle, WA on August 20 of the same year. Each of the three men named in the indictment faced 11 felony counts, including conspiracy to commit wire fraud, conspiracy to circumvent technological measures and to traffic in circumvention devices, trafficking in circumvention devices, and conspiracy to commit money laundering. Bowser handled public relations for the group, which has been in operation since "at least" 2013. By October 2021, Bowser pled guilty to conspiracy to circumvent technological measures and trafficking in circumvention devices, agreeing to pay a US$4.5 million penalty and to continue to work with authorities in their continued investigation of Team Xecuter in exchange for dropping the other nine charges against him. In December, he was ordered to pay another $10 million to Nintendo. On February 10, 2022, Bowser was sentenced to 40 months in prison.

Nintendo separately filed a civil lawsuit against Bowser in April 2021 related to three counts of copyright infringement, seeking "damages" of $2500 per trafficked device, and $150,000 for each copyright violation.

Nintendo has also successfully prevailed in another lawsuit involving resellers of Team Xecuter devices, winning $2 million with a settlement.

Further reading

• “New Xbox 360 hacked to play 'backup' discs, public release underway? (video)” (英語). Engadget (August 15, 2010). April 18, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。
• “Nintendo wins $2 million in damages from Switch hacking device seller” (英語). VGC (October 1, 2020). December 7, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。
• “Team Xecuter's Hard Drive Xtender replaces PS3 HDD with your own” (英語). Engadget (July 14, 2007). April 18, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。
• “With new Switch-hacking tech looming, Nintendo targets retailers” (英語). Ars Technica (May 18, 2020). April 18, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。
• “Team Xecuter posts Blaster360 firmware flasher install guide” (英語). Engadget (February 5, 2007). April 18, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。
• “Team-Xecuter Accuses Nintendo of Censorship and Legal Scare Tactics” (英語). TorrentFreak (June 11, 2020). April 18, 2021時点のオリジナルよりアーカイブ。April 17, 2021閲覧。

Mazafaka (hacker group)

Mazafaka is a cybercrime forum with many users having moved on from sites such as ShadowCrew.

The site offered services such as customisation of Zeus malware to target a specific system.

References

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

サイバー攻撃

例えば日本大百科全書（ニッポニカ）では，サイバー攻撃を，「インターネットを通じ，企業な どのシステムを攻撃する行為。標的とする団体や個人の持つサーバや個別のパソコンに不正ログ インし，そのシステム内のデータを改ざん，破壊，盗むなどするのが一般的である。」と定義し， さらに付言して，「攻撃対象を社会基本インフラや政府機関としたものは，特にサイバーテロとも よばれる。」としている。 この社会基本インフラに政府・自治体サービスを含めた概念が，重要インフラである。従来か ら，テロリズムを「政治的な目的を達成するために暴力及び暴力による脅迫を用いることをいい， 大衆の間に恐怖心を植え付けることを最大の目的とする。」と定義していることと合わせて，サイ バー空間におけるテロリズムをサイバーテロリズム cyber-terrorism，略してサイバーテロと定義す ることはごく自然であろう

サイバー攻撃とサイバーテロは情報通信技術としては同一であり，特徴も重なるが，社会に与 える影響は大きく異なる。サイバー攻撃は，個人又は組織に対してネットワークを麻痺させ，特 定のサーバやデータベースを改ざん・破壊するわけだが，被害の範囲は限定されている7。しかし， サイバーテロリスト8が，情報通信技術を悪用して，組織や社会を機能不全に陥らせ，広範かつ甚 大な損害や恐怖心を与えようとすれば，重要インフラを攻撃するほうが効率的である。これをサ イバーテロとして分けて扱う。重大インフラ以外でも，例えば社会的影響力の大きい大企業を狙 えば，効果は大きい9。また，サイバー攻撃はサイバー空間内に留まるのに対して，サイバーテロ はその影響が物理空間にも及ぶ。例えば，空港や発電所の機能停止は社会活動に支障を来す，政 府・自治体の運営に支障を来すといった事態を引き起こし，社会を不安に陥れる虞が大である。

情報システム学の杉野隆によれば 情報通信技術と特徴が重なるサイバー攻撃とサイバーテロであるが、サイバー攻撃被害の範囲は限定されている。 サイバーテロは、悪用した技術を組織や社会的機能に悪影響を及ぼし、広範囲で多大な損害や恐怖与える、重要インフラを攻撃する行為をサイバーテロとしている 。 以下サイバー攻撃 下書き サイバー攻撃は、コンピュータインフラストラクチャーに対して、コンテンツの機密性、完全性、または可用性情報を損なう不正なアクションが発生した場合に発生する。

事実上すべてのコンピュータシステムにおいて、攻撃者に悪用される可能性のあるバグが存在するため、生活のほとんどの領域でより複雑で相互接続されたコンピュータシステムへの依存度の高まりが、サイバー攻撃に対する脆弱性を引き起こす主な要因になる。完全に安全なシステムを作成することは不可能または非現実的であるが、システムの攻撃をより困難にする防御メカニズムは多数存在する。

サイバー攻撃の加害者は、犯罪者、ハクティビスト、または国家である可能性がある。彼らはシステムの弱点を発見し、それを悪用してマルウェアを作成、目的を達成し、標的のシステムに配信しようとする。インストールされると、マルウェアはその目的に応じてさまざまな影響を与える可能性がある。サイバー攻撃の検出は、特にマルウェアが発見されないままシステムをスパイしようとする場合、存在しないか遅延が頻発する。発見された場合、標的となる組織は、攻撃に関する証拠を収集し、システムからマルウェアを削除し、攻撃を可能にした脆弱性を閉じようとする可能性がある。

サイバー攻撃は、標的となる個人、組織、政府に対し、多額の金銭的損失や個人情報の盗難などのさまざまな損害を与える可能性がある。通常、犯罪と戦争の手段としては違法ではあるが、攻撃の責任を正確に特定することは困難であり、加害者が起訴されることはほとんど無い。

定義

サイバー攻撃とは、個人あるいは組織が1台以上のコンピュータおよびコンピュータシステムを使用して、情報の窃盗、公開、変更、無効化、または排除したり、コンピュータ情報システム、コンピュータネットワーク、およびコンピュータインフラストラクチャを侵害したりする試み、と定義できる。必要な侵害の種類（例えば、システムが予期しない応答を生成したり、怪我や物的損害を引き起こしたりすることを要求するなど）について定義が異なる。非国家主体による攻撃を除外する定義もあれば、標的を国家とすることを要求する定義もある。システムの安全性の保持は、機密性（不正アクセスの禁止）、完全性（不正な変更の禁止）、可用性というCIAの3つの要素を維持することにかかる。可用性は、一部のWebベースのサービスではそれほど重要ではありませんが、産業用システムでは最も重要な側面になる可能性がある。

被害

2017年上半期には、20億件のデータレコードが盗まれたり、サイバー攻撃の影響を受けたりし、ランサムウェアによる支払い額は2016年の2倍に上る20億米ドルに達した。 2020年、COVID-19の世界的大流行の影響でリモートワークが増加し、サイバーセキュリティの統計によると、ハッキングされたデータや侵害されたデータが大幅に増加している。世界の情報セキュリティ市場は、2022年に1,704億ドルに達すると予測される。

脆弱性

upright=1.2ベンダーより先に攻撃者によって発見されたソフトウェア脆弱性のタイムライン（ゼロデイ）

時間が経つにつれて、コンピュータシステムは日常生活や相互作用の中でますます大きな割合を占めるようになる。システムの複雑さと接続性が高まると、コンピューター テクノロジの効率、電力、利便性が向上する一方、システムは攻撃に対してより脆弱になり、攻撃が発生した場合の結果が悪化する。

開発者は、完全に意図したとおりに動作する製品を提供するという目標を掲げていますが、事実上すべてのソフトウェアとハードウェアにバグが含まれる。バグがセキュリティ上のリスクを生む場合、それは脆弱性と呼ばれる。特定された脆弱性を修正するためにパッチがリリースされることがよくあるが、不明なままのもの（ゼロデイやパッチが適用されていないものは依然として悪用される可能性がある。脆弱性が攻撃に利用された場合、ソフトウェアベンダーはコストに対して法的責任を負わないため、安価で安全性の低いソフトウェアを作成するインセンティブが生まれる。脆弱性は、悪意のあるアクターによって悪用される可能性がさまざまある。最も価値のあるのは、攻撃者がユーザーに気付かれることなく、独自のコード（マルウェアと呼ばれる）を挿入して実行できるようにすることである。アクセスを可能にする脆弱性がなければ、攻撃者はシステムにアクセスできない。

保護

システムのアーキテクチャと設計上の決定は、システムの安全性を決定する上で大きな役割を果たす。セキュリティを向上させるための従来のアプローチは、攻撃に対して脆弱なシステムを検出し、これらのシステムを強化して攻撃をより困難にすることだが、部分的にしか効果的ではない。高度に複雑で相互接続されたシステムの侵害に対する正式なリスク評価は非現実的であり、セキュリティにどれだけの費用を費やすべきかという関連する質問に答えることは困難である。サイバー脅威は絶えず変化し、不確実な性質を持っているため、リスク評価では、コストがかかる、または軽減できないシナリオが作成される可能性がある 2019年現在。2019年現在では、システムの複雑さやばらつきを意図的に増やして攻撃を困難にすることでシステムを保護するための、市販の広く使用されているアクティブ防御システムは無い。一方、サイバーレジリエンスアプローチは、侵害が発生することを前提とし、マイクロセグメンテーション、ゼロトラスト、事業継続計画などのアプローチを使用して、部品が侵害された場合でも重要な機能を保護することに重点を置かれる。

攻撃の大部分は、すべてのソフトウェアに完全にパッチを適用することで防ぐことが出来る。にもかかわらず、完全にパッチが適用されたシステムは、ゼロデイ脆弱性を利用したエクスプロイトに対して依然として脆弱である。攻撃のリスクが最も高いのは、脆弱性が公開された直後、またはパッチがリリースされた直後であり、これは、攻撃者がパッチを開発して展開するよりも早くエクスプロイトを作成できるためである。

ソフトウェアソリューションは、不正アクセスを防止し、悪意のあるソフトウェアの侵入を検出することを目的とする。ユーザーのトレーニングは、サイバー攻撃（たとえば、疑わしいリンクや電子メールの添付ファイルをクリックしない）、特にユーザーのエラーに依存する攻撃を回避できる。しかし、ルールが多すぎると、従業員がルールを無視し、セキュリティの向上が台無しになる可能性がある。一部のインサイダー攻撃は、ルールと手順を使用して防止することもできる。 技術的なソリューションは、すべての機密データの暗号化、従業員が安全でないパスワードを使用するのを防ぐ、マルウェアを防ぐためのウイルス対策ソフトウェアのインストール、すべてのデバイスが最新の状態に保たれるようにするための堅牢なパッチシステムの実装など、データを攻撃者に対して脆弱なままにする人為的エラーの多くの原因を防ぐことが可能である。

さまざまなサイバー攻撃防止対策の有効性と費用対効果に関するエビデンスはほとんど無い。 セキュリティに注意を払うことで攻撃のリスクを減らすことができますが、複雑なシステムに対して完全なセキュリティを実現することは不可能であり、多くのセキュリティ対策には許容できないコストやユーザビリティの欠点がある。例えば、システムの複雑さと機能性を減らすことは、攻撃対象領域を減らすのに効果がある。システムをインターネットから切り離すことは、攻撃に対する真に効果的な手段の1つだが、実現可能なことはほとんどない。 一部の法域では、攻撃から保護するための法的要件がある。

攻撃のプロセスと種類

情報セキュリティのための侵入キルチェーン

サイバー攻撃チェーンの別のモデル

サイバーキルチェーンは、加害者がサイバー攻撃を実行する過程である。

1. 偵察: 攻撃者は、システムを標的にするためにシステムに関する情報を検索します。彼らは、公開されている情報を探したり、ソーシャルエンジニアリング攻撃を実行して、ターゲットのシステムに関するより多くの情報を取得したりする可能性
2. 武器化:脆弱性を発見した後、攻撃者はアクセスするためのエクスプロイトと、攻撃を実行するためのマルウェアを構築
3. 配信:完了すると、マルウェアがターゲットに配信される ほとんどのデータ侵害とマルウェアの挿入は、攻撃者が悪意のある通信(多くの場合、電子メール)を送信して、受信者にリンクまたは添付ファイルをクリックさせてマルウェアを配信しようとするフィッシングによって可能になる。ドライブ・バイ・ダウンロードはクリックを必要とせず、悪意のあるWebサイトにアクセスするだけで済む。内部関係者が攻撃の背後にいて、その認証情報を使用してセキュリティを迂回することがある。 一部の攻撃は、ターゲットとビジネス関係にある関連会社を介して間接的に配信される。また、特に贈収賄や恐喝の場合に、ハードウェアに直接アクセスして配信されるものもある
4. 搾取: 撃者のソフトウェアは標的のシステム上で実行され、多くの場合、攻撃者によるリモートコントロールを可能にするバックドアを作成する
5. 多くの攻撃者は、すぐに攻撃を仕掛けることはない。攻撃者は、システムの中断（クラッシュや再起動など）後も存続し、検出を回避し、特権をエスカレートし、コントローラとの複数の通信チャネルを確保しようとすることがよくある。その他の一般的なアクションには、リモートコントロールへの対応や、データを収集して攻撃者が制御するデバイスにコピーすること（データ流出などがある

活動

マルウェアがインストールされた後、その活動は攻撃者の目的によって大きく異なる。多くの攻撃者は、システムに影響を与えずにシステムを盗聴しようとする。このタイプのマルウェアは予期しない副作用をもたらす可能性があるが、多くの場合、検出は非常に困難である。ボットネットは、スパムを送信したり、サービス拒否攻撃を実行したりするために使用できる侵害されたデバイスのネットワークであり、システムが一度に処理できないほど多くのリクエストでシステムを氾濫させ、使用不能にする。攻撃者は、コンピューターを使用して、ビットコインなどの暗号通貨をマイニングし、自分の利益を得ることも出来る。

ランサムウェアは、データの暗号化または破壊に使用されるソフトウェアである。攻撃者は、標的のシステムの復元に対して支払いを要求する。匿名取引を可能にする暗号通貨の出現により、ランサムウェアの需要が劇的に増加している。

加害者と動機

ウェブサイトの改竄: Lapsus$ハッカーがウェブサイトのコンテンツを置き換えた

ハッカーのステレオタイプは、自分のために働いている個人である。しかし、多くのサイバー脅威は、十分なリソースを持つ専門家のチームである。「サイバー犯罪者の収益の増加は、ますます多くの攻撃につながり、プロフェッショナリズムと高度に専門化された攻撃者の増加に繋がっている。さらに、他の形態の犯罪とは異なり、サイバー犯罪はリモートで実行でき、サイバー攻撃は多くの場合、適切に拡張される。」多くのサイバー攻撃は、内部関係者によって引き起こされたり、可能になったりするが、多くの場合、従業員はセキュリティ手順を迂回して業務をより効率的に遂行している。攻撃者は、日和見的に攻撃しやすいものを選ぶのではなく、スキルと洗練度、および特定のターゲットを攻撃する決意において大きく異なる。攻撃者のスキルレベルによって、どのタイプの攻撃を仕掛ける準備ができているかが決まる。最も巧妙な攻撃者は、強化されたシステム上で長期間検出されずに存続する可能性がある。

動機や目的も異なる。予想される脅威が受動的なスパイ活動、データ操作、または能動的なハイジャックのいずれであるかに応じて、異なる軽減方法が必要になる場合がある。

ソフトウェアベンダーと政府は、主に未公開の脆弱性（[ゼロデイ攻撃[|ゼロデイ]]）に関心があり、組織犯罪グループは、既知の脆弱性に基づいてすぐに使用できるエクスプロイトキットに関心を示し、はるかに安価である。買い手と売り手の両方がダークウェブに広告を掲載し、追跡不可能な取引に暗号通貨を使用してい。さまざまなシステムを攻撃できるソフトウェアの作成と保守が困難なため、犯罪者はエクスプロイトを直接使用するよりも、エクスプロイトを貸し出すことでより多くのお金を稼ぐことができることを発見した。

サイバー攻撃を引き起こすために使用できるパッケージ化されたソフトウェアをハッカーが販売するサービスとしてのサイバー犯罪は、従来のハッキングよりもリスクが低く、利益の高い活動としてますます増加している。この主な形態は、侵害されたデバイスのボットネットを作成し、別のサイバー犯罪者に貸したり販売したりすることである。さまざまなボットネットが、DDOS攻撃やパスワードクラッキングなどのさまざまなタスクに装備されている。 ボットネットの作成に使用されたソフトウェアや購入者のマルウェアをボットネットのデバイスにロードするボットを購入することも可能である。売り手の管理下に保持されたボットネットを使用したサービスとしてのDDOSも一般的であり、サービス製品としての最初のサイバー犯罪である可能性があり、セルラーネットワーク上のSMSフラッディングによっても犯される可能性がある。サービスとしてのマルウェアとランサムウェアは、技術的な能力を持たない個人がサイバー攻撃を実行することを可能にした。

標的と結果

2020年に米国でサイバー攻撃の標的となった上位10業種

2016年から2017年の攻撃タイプ別のサイバー攻撃の年間総コスト7

サイバー攻撃の標的は、個人から企業、政府機関まで多岐にわたる。多くのサイバー攻撃は失敗に終わるが、成功したサイバー攻撃は壊滅的な結果をもたらす可能性がある。サイバー攻撃の悪影響を理解することで、組織は防御戦略の費用対効果を高めることができる。ある論文では、サイバー攻撃によって引き起こされる被害をいくつかの領域に分類している

• 傷害、死亡、器物損壊などの物理的損害
• データの破壊やマルウェアの侵入などのデジタル被害
• 業務の中断、調査費用、規制当局の罰金などによる経済的損失
• データが漏洩したことにユーザーが動揺するなどの心的外傷
• 攻撃による風評被害
• 攻撃によって消費者が重要なサービスにアクセスできなくなるなど、社会全体に対する負の外部性

消費者データ

→詳細は「データ侵害」を参照

200から2023年の間に米国で報告されたデータ侵害件数

毎日何千ものデータベースが個人から盗まれている。 2020年の推定によると、データ侵害の55％は組織犯罪、10％はシステムアドミニストレーター、10％は顧客や従業員などのエンドユーザー、10％は国家または国家に関連する主体によって引き起こされた。機会主義的な犯罪者は、多くの場合 マルウェア や ソーシャルエンジニアリング攻撃を使用してデータ侵害を引き起こす可能性があるが、セキュリティが平均以上であれば、通常は別の場所に移動します。より組織化された犯罪者はより多くのリソースを持ち、特定のデータをターゲットにすることに重点を置いている。両者とも、金銭的利益を得るために入手した情報を販売している。データ侵害のもう一つの原因は、特定の目的を狙う 政治的動機を持つハッカー、たとえば アノニマスがある。国家支援のハッカーは、政治弾圧やスパイ活動などの目的で、自国の国民または外国の団体を標的にする。

データ侵害後、犯罪者はユーザー名、パスワード、ソーシャルメディアや顧客ロイヤリティのアカウント情報、デビットカードやクレジットカードの番号などのデータを販売して取引をする。個人の健康情報も含まれる。この情報は、スパム、被害者の忠誠心や支払い情報を利用して商品を入手する、処方薬詐欺、保険#保険詐欺など、さまざまな目的で使用される可能性がある。疑わしい活動が疑われると、調査員はコンピューター侵入の兆候とセキュリティ侵害インジケーターを調査する。違反による消費者の損失は通常、企業にとってマイナスの外部性となる。

重要インフラ

バージニア州オークヒルでのコロニアル・パイプラインのサイバー攻撃後のパニック買いによるガスポンプの稼働停止

重要インフラとは、医療、水道、輸送、金融サービスなど、最も重要だと考えられているインフラのことで、その機能をネットワークアクセスに依存するサイバーフィジカルシステムによってますます支配されるようになっている。何年もの間、ライターは2023年現在実現していないサイバー攻撃の大惨事について警告してきた2023年現在。こうした極端なシナリオが今後も起こる可能性はあるが、多くの専門家は、物理的な損害を与えたり恐怖を広めたりするという課題を克服できる可能性は低いと考えている。時には重要なサービスの中断につながるような小規模なサイバー攻撃が定期的に発生している。

企業と組織

侵害による経済的損害（風評被害など）については、直接的なコストを除いて実証的な証拠はほとんどない。法的、技術的、広報的な復旧活動などの事項について。サイバー攻撃と株価の短期的な下落との相関関係を調べようとした研究では、矛盾した結果が発見された。損失がわずかであるとする研究もあれば、影響がないとする研究もあり、方法論的な理由でこれらの研究を批判する研究者も言える。株価への影響は、攻撃の種類によって異なる場合がある。一部の専門家は、証拠は、侵害による直接的なコストや評判の損害が、侵害の防止を十分に奨励するほど十分ではないことを示していると主張している。

政府

2022年、コスタリカの政府のWebサイトはランサムウェア攻撃のためにダウンした

政府のウェブサイトやサービスもサイバー攻撃の影響を受けるものの一つである。一部の専門家は、サイバー攻撃が社会の信頼や政府への信頼を弱めると仮説を立てているが2023年現在この考えには限られた証拠しかない。

対応

攻撃に迅速に対応することは、被害を最小限に抑える効果的な方法である。対応には、技術的な調査から法務や広報まで、さまざまなスキルが必要になる可能性がある。サイバー攻撃が蔓延しているため、一部の企業は攻撃が検出される前にインシデント対応を計画し、インシデントを処理する準備をするためにコンピューター緊急対応チームを指定する場合がある。

検出

多くの攻撃は検出されない。そのうち、発見までの平均時間は197日になる。一部のシステムは、ウイルス対策、ファイアウォール、侵入検知システムなどの技術を使用して、攻撃を示す可能性のある異常を検出してフラグを立てることが出来るる。不審なアクティビティが疑われると、調査員は攻撃の痕跡と侵害の痕跡を探索する。攻撃が、完全性（データの変更）や機密性（データを変更せずにコピーすること）ではなく、情報の可用性（例えば、DoS攻撃）を標的とする場合、発見はより迅速で可能性が高くなる。国家主体は攻撃を秘密にしておく可能性が高くなる。貴重なエクスプロイトを使用した高度な攻撃は、加害者がエクスプロイトの有用性を保護したいため、検出または発表される可能性が低くなる。

証拠の収集はすぐに行われ、すぐに消去される可能性が高い不安定な証拠が優先される。侵害に関するデータを収集することで、後の訴訟や刑事訴追を容易にすることができるが、データが法的基準に従って収集され、管理の連鎖が維持されている場合に限る。

復元

影響を受けるシステムを封じ込めることは、多くの場合、攻撃後の優先度が高く、シャットオフ、隔離、サンドボックスシステムを使用して、脆弱性にパッチを当てる敵対者、の詳細を見つけ出し、再構築することによって実施される可能性がある。システムが侵害された正確な方法が特定されると、通常、侵害を封じ込めて再発を防ぐために対処する必要がある技術的な脆弱性は1つあるいは2つである。。ペネトレーションテストでは、修正が期待どおりに機能していることを確認できる。マルウェアが関与している場合、組織はすべての侵入および流出ベクトルを調査して閉じ、すべてのマルウェアを見つけてシステムから削除する必要がある。封じ込めは調査を危険にさらす可能性があり、いくつかの戦術（サーバーのシャットダウンなど）は会社の契約上の義務に違反する可能性がある。侵害が完全に封じ込められた後、会社はすべてのシステムを稼働可能に復元することに取り組むことができる。バックアップを維持し、インシデント対応手順をテストすることで、復旧を改善する。

帰属

→「コンピュータ・フォレンジック」も参照

サイバー攻撃の帰属を特定するのは困難であり、サイバー攻撃の標的となった企業への関心は限定的である。対照的に、シークレットサービスは、攻撃の背後に国家がいるかどうかを調べることに強い関心を持っていることがよくある。直接行われる攻撃とは異なり、サイバー攻撃の背後にいるエンティティを特定することは困難である。サイバー攻撃の帰属に関するさらなる課題は、実際の加害者が他の誰かが攻撃を引き起こしたように見せかける偽旗攻撃の可能性がある。。攻撃のあらゆる段階は、攻撃者の目標と身元を決定するのを助けるために使用できる、ログファイルのエントリなどのアーティファクトを残す可能性がある。攻撃の余波で、調査員はしばしば、見つけられる限り多くのアーティファクトを保存することから始め、次に攻撃者を特定しようとする。法執行機関はサイバーインシデントを調査する場合があるが、犯人のハッカーが捕まることはめったにない。

合法性

ほとんどの国は、サイバー攻撃は武力行使を規定する法律の下で規制されていることに同意しており、したがって、戦争の一形態としてのサイバー攻撃は侵略の禁止に違反する可能性が高い。したがって、それらは侵略犯罪として起訴される可能性がある。 また、サイバー攻撃は国際人道法によって規制されており、民間インフラを標的とした場合、戦争犯罪、人道に対する罪、またはジェノサイド行為として起訴される可能性があることにも同意している。 国際裁判所は、攻撃の正当な帰属なしにこれらの法律を執行することはできない。また、攻撃の正当な帰属なしには、国家による対抗措置も合法ではない。

多くの国では、サイバー攻撃はサイバー犯罪を対象としたさまざまな法律に基づいて起訴可能である。攻撃が被告人に合理的な疑いに帰属することも、刑事訴訟における大きな課題である。2021年、国際連合加盟国サイバー犯罪条約草案の交渉を開始した。

多くの管轄区域では、サイバー攻撃で個人データが侵害された人に通知することを組織に義務付けるデータ侵害通知法がある。

参考文献

• Ablon, Lillian; Bogart, Andy (2017) (英語). Zero Days, Thousands of Nights: The Life and Times of Zero-Day Vulnerabilities and Their Exploits. Rand Corporation. ISBN 978-0-8330-9761-3. https://www.rand.org/content/dam/rand/pubs/research_reports/RR1700/RR1751/RAND_RR1751.pdf 
• Al-Turjman, Fadi; Salama, Ramiz (2020). “An Overview about the Cyberattacks in Grid and Like Systems”. Smart Grid in IoT-Enabled Spaces. CRC Press. ISBN 978-1-003-05523-5 
• Agrafiotis, Ioannis; Nurse, Jason R C; Goldsmith, Michael; Creese, Sadie; Upton, David (2018). “A taxonomy of cyber-harms: Defining the impacts of cyber-attacks and understanding how they propagate”. Journal of Cybersecurity 4 (1). doi:10.1093/cybsec/tyy006. ISSN 2057-2085. 
• Asbaş, C.; Tuzlukaya, Ş. (2022). “Cyberattack and Cyberwarfare Strategies for Businesses” (英語). Conflict Management in Digital Business: New Strategy and Approach. Emerald Group Publishing. pp. 303–328. doi:10.1108/978-1-80262-773-220221027. ISBN 978-1-80262-773-2. https://www.emerald.com/insight/content/doi/10.1108/978-1-80262-773-220221027/full/html 
• Aravindakshan, Sharngan (2021). “Cyberattacks: a look at evidentiary thresholds in International Law”. Indian Journal of International Law 59 (1–4): 285–299. doi:10.1007/s40901-020-00113-0. 
• Bareja, Dinesh O. (2021). “By Failing to Prepare, You Are Preparing to Fail” (英語). Security Incidents & Response Against Cyber Attacks. Springer International Publishing. pp. 13–29. ISBN 978-3-030-69174-5 
• Crawley, Kim (2021). 8 Steps to Better Security: A Simple Cyber Resilience Guide for Business. John Wiley & Sons. ISBN 978-1-119-81124-4 
• Daswani, Neil; Elbayadi, Moudy (2021). Big Breaches: Cybersecurity Lessons for Everyone. Apress. ISBN 978-1-4842-6654-0 
• Fowler, Kevvie (2016). Data Breach Preparation and Response: Breaches are Certain, Impact is Not. Elsevier Science. ISBN 978-0-12-803451-4 
• Haber, Morey J.; Hibbert, Brad (2018) (英語). Asset Attack Vectors: Building Effective Vulnerability Management Strategies to Protect Organizations. Apress. ISBN 978-1-4842-3627-7 
• Hyslip, Thomas S. (2020). “Cybercrime-as-a-Service Operations” (英語). The Palgrave Handbook of International Cybercrime and Cyberdeviance. Springer International Publishing. pp. 815–846. ISBN 978-3-319-78440-3 
• Lehto, Martti (2022). “Cyber-Attacks Against Critical Infrastructure” (英語). Cyber Security: Critical Infrastructure Protection. Springer International Publishing. pp. 3–42. ISBN 978-3-030-91293-2 
• Li, Yuchong; Liu, Qinghui (2021). “A comprehensive review study of cyber-attacks and cyber security; Emerging trends and recent developments”. Energy Reports 7: 8176–8186. Bibcode: 2021EnRep...7.8176L. doi:10.1016/j.egyr.2021.08.126. 
• Libicki, Martin C.; Ablon, Lillian; Webb, Tim (2015) (英語). The Defender's Dilemma: Charting a Course Toward Cybersecurity. Rand Corporation. ISBN 978-0-8330-8911-3. https://www.rand.org/content/dam/rand/pubs/research_reports/RR1000/RR1024/RAND_RR1024.pdf 
• Linkov, Igor; Kott, Alexander (2019). “Fundamental Concepts of Cyber Resilience: Introduction and Overview” (英語). Cyber Resilience of Systems and Networks. Springer International Publishing. pp. 1–25. ISBN 978-3-319-77492-3 
• Lilienthal, Gary; Ahmad, Nehaluddin (2015). “Cyber-attack as inevitable kinetic war”. Computer Law & Security Review 31 (3): 390–400. doi:10.1016/j.clsr.2015.03.002. 
• Makridis, Christos A (2021). “Do data breaches damage reputation? Evidence from 45 companies between 2002 and 2018”. Journal of Cybersecurity 7 (1). doi:10.1093/cybsec/tyab021. 
• Oppenheimer, Harry (2024). “How the process of discovering cyberattacks biases our understanding of cybersecurity”. Journal of Peace Research 61 (1): 28–43. doi:10.1177/00223433231217687. 
• Perlroth, Nicole (2021) (英語). This Is How They Tell Me the World Ends: Winner of the FT & McKinsey Business Book of the Year Award 2021. Bloomsbury Publishing. ISBN 978-1-5266-2983-8 
• Seaman, Jim (2020) (英語). PCI DSS: An Integrated Data Security Standard Guide. Apress. ISBN 978-1-4842-5808-8 
• Shandler, Ryan; Gomez, Miguel Alberto (2023). “The hidden threat of cyber-attacks – undermining public confidence in government”. Journal of Information Technology & Politics 20 (4): 359–374. doi:10.1080/19331681.2022.2112796. hdl:20.500.11850/566953. 
• Skopik, Florian; Pahi, Timea (2020). “Under false flag: using technical artifacts for cyber attack attribution” (英語). Cybersecurity 3 (1): 8. doi:10.1186/s42400-020-00048-4. ISSN 2523-3246. 
• Sloan, Robert H.; Warner, Richard (2019) (英語). Why Don't We Defend Better?: Data Breaches, Risk Management, and Public Policy. CRC Press. ISBN 978-1-351-12729-5 
• Solove, Daniel J.; Hartzog, Woodrow (2022) (英語). Breached!: Why Data Security Law Fails and How to Improve it. Oxford University Press. ISBN 978-0-19-094057-7 
• Sood, Aditya; Enbody, Richard (2014) (英語). Targeted Cyber Attacks: Multi-staged Attacks Driven by Exploits and Malware. Syngress. ISBN 978-0-12-800619-1 
• Tjoa, Simon; Gafić, Melisa; Kieseberg, Peter (2024) (英語). Cyber Resilience Fundamentals. Springer Nature. ISBN 978-3-031-52064-8 
• Vähäkainu, Petri; Lehto, Martti; Kariluoto, Antti (2022). “Cyberattacks Against Critical Infrastructure Facilities and Corresponding Countermeasures” (英語). Cyber Security: Critical Infrastructure Protection. Springer International Publishing. pp. 255–292. ISBN 978-3-030-91293-2 

サイバーテロ サイバーテロの定義 の挿入　以下　概要欄末に付加

サイバーテロの定義

サイバーテロに具体的な定義を与えることは難しい。テロリズムという用語自体を定義するのが難しいからだ。複数の組織が独自の定義を作っているが、そのほとんどは過度にTemplate:Quantify 広域である。また、メディアや「ソリューション」を販売しようとするセキュリティベンダーによるこの用語の過剰使用についても議論がある。

サイバーテロを理解する一つの方法は、テロリストが重要なインフラシステムをハッキングすることで、多数の人命の損失、世界的な経済混乱、環境破壊を引き起こす可能性があるという考えである。 サイバーテロの性質は、コンピュータやインターネット技術に関わる行為を含み

1. 政治的、宗教的、またはイデオロギー的な動機によるもの
2. 政府または国民の一部を様々な程度で脅迫することを意図する
3. インフラに深刻な支障を来す

「サイバーテロ」という言葉は様々な意味で使われるが、その使用には限界がある。インターネットビジネスへの攻撃はサイバーテロと呼ばれるが、しかし、それがイデオロギー的な動機ではなく経済的な動機で行われた場合、それは通常サイバー犯罪とみなされる。条約において、「サイバーテロ」という呼称を個人、独立したグループ、または組織による行為に限定している。政府や国家によって行われるあらゆる形態のサイバー戦争は、国際法に基づいて規制され、処罰される

テクノリティクス研究所はサイバーテロを次のように定義している

危害を加えたり、社会的、思想的、宗教的、政治的、または同様の目的を推進する意図を持って、コンピューターおよび/またはネットワークに対して計画的に破壊的な活動を行ったり、その脅威を与えたりすること。または、そのような目的を推進するために人を脅迫すること

この用語は防衛文献に初めて登場し、1998年には米国陸軍大学の報告書に（「サイバーテロリズム」として）登場した。

アメリカの政策立案者を経済や国土安全保障などの問題で支援するために設立された議員組織である全米州議会会議は、サイバーテロを次のように定義している

テロリスト集団や個人が自らの目的を推し進めるために情報技術を利用すること。これには、ネットワーク、コンピュータ システム、通信インフラストラクチャに対する攻撃を計画および実行するために情報技術を使用することや、電子的に情報を交換したり脅迫したりすることが含まれます。例としては、コンピュータ システムへのハッキング、脆弱なネットワークへのウイルスの導入、Web サイトの改ざん、サービス拒否攻撃、電子通信によるテロの脅迫などがある

NATOはサイバーテロを「恐怖を生じさせたり、社会を脅迫してイデオロギー的な目標に導くのに十分な破壊や混乱を引き起こすために、コンピューターや通信ネットワークを使用または悪用するサイバー攻撃」と定義している

米国の国家インフラ保護センターは、サイバーテロを次のように定義している

コンピューターや通信機能を利用して暴力、破壊、サービスの混乱を引き起こし、特定の集団に混乱と不安を引き起こして恐怖を煽り、政府や国民に影響を与えて政治的、社会的、またはイデオロギー的な議題に従わせる犯罪行為

連邦捜査局では、「サイバーテロ」を「情報、コンピュータ システム、コンピュータ プログラム、およびデータに対する計画的かつ政治的な動機による攻撃であり、その結果、地方グループまたは秘密工作員が非戦闘員を標的として暴力を振るうこと」と定義している

これらの定義は、サイバーテロリズムを政治的および/またはイデオロギー的な傾向を持つものとして捉える傾向があります。議論の 1 つの領域は、サイバーテロリズムと ハクティビズム の違いである。ハクティビズムは「ハッキングと政治活動の融合」である。どちらの行為も政治的動機によるもので、コンピュータを使用していますが、サイバーテロは主に危害を加えるために使用される。コンピュータ上での暴力行為はサイバーテロまたはハクティビズムのいずれかに分類できるため問題となる。

サイバーテロ能力の種類

1999年、カリフォルニア州モントレーの海軍大学院のテロリズムと非正規戦争研究センターは、サイバーテロ能力の3つのレベルを定義した。

• 単純-非構造化: 他者が作成したツールを使用して、個々のシステムに対して基本的なハッキングを実行する機能。組織は、ターゲット分析、コマンドアンドコントロール、または学習機能をほとんど持っていない
• 高度な構造: 複数のシステムやネットワークに対してより高度な攻撃を実行する能力、および基本的なハッキングツールを変更または作成する能力。組織は基本的なターゲット分析、コマンドアンドコントロール、学習能力を備えている
• 複雑に調整された: 統合された異種防御 (暗号化を含む) に対して大規模な混乱を引き起こすことができる調整された攻撃を行う能力。高度なハッキング ツールを作成する能力。高度なターゲット分析、コマンド アンド コントロール、および組織学習能力　

国際的な攻撃と対応 の挿入　以下を既存文章と引き合いし挿入

国際的な攻撃と対応

Conventions

2016 年現在、テロ活動とサイバーテロに特化した条約や主要な法的文書が18件ある

• 1963年: 航空機内で犯される犯罪行為及びその他の行為に関する条約
• 1970年: 航空機の不法な奪取の防止に関する条約
• 1971年: 民間航空の安全に対する不法行為の防止に関する条約
• 1973年: 国際的に保護される者に対する犯罪の防止及び処罰に関する条約
• 1979年: 人質行為禁止条約
• 1980年: 核物質防護条約
• 1988年: 国際民間航空空港における違法な暴力行為の防止に関する議定書
• 1988年: 大陸棚にある固定プラットフォームの安全に対する不法行為の防止に関する議定書
• 1988年: 海上航行の安全に対する不法行為の防止に関する条約
• 1989年: 民間航空の安全に対する不法行為の防止に関する条約の補足
• 1991年: プラスチック爆薬の検出目的の表示に関する条約
• 1997年: テロ爆弾行為の防止に関する国際条約
• 1999年: テロ資金供与防止国際条約
• 2005年: 海上航行の安全に対する不法行為の防止に関する条約の議定書
• 2005年: 核テロ行為の防止に関する国際条約
• 2010年: 航空機の不法な奪取の防止に関する条約の補足議定書
• 2010年: 国際民間航空に関する不法行為の防止に関する条約
• 2014年: 航空機内で犯される犯罪及び特定の行為に関する条約を改正する議定書

サイバー攻撃の動機

サイバー攻撃の動機は多種多様だが、そのほとんどは金銭的な理由である。しかし、ハッカーが政治的動機を強めているという証拠が増加している。サイバーテロリストは、政府がインターネットに依存していることを認識しており、その結果、これを悪用する。たとえば、モハメッド・ビン・アフマド・アス・サリムの「ジハードに参加し奉仕する 39 の方法」という記事では、電子ジハードがアメリカの Web サイトや、反ジハード、モダニスト、世俗主義的とみなされるその他のリソースを標的としたハッキングを通じて、西側諸国を混乱させる可能性があることが論じられている(Denning, 2010; Leyden, 2007).。

サイバー攻撃の多くは金銭目的ではなく、異なるイデオロギー的信念や、企業や個人に対する個人的な復讐や怒りを抱くために行われ、サイバー犯罪者は攻撃を行っている。従業員は、会社から不当な扱いを受けたり、不当に解雇されたりした場合、会社に復讐心を抱くとされる。

サイバー犯罪者の他の動機としては:

• 政治的目標
• 企業間競争
• 国家間のサイバー戦争
• 金銭

政治的目標は、サイバー攻撃者が候補者に満足していないことや、特定の候補者が選挙に勝つことを望んでいることから、サイバー攻撃者が選挙投票を操作して自分の支持する候補者が勝つように動機付ける可能性がある。

2 つの企業間の競争もサイバー攻撃を引き起こす可能性がある。一方の企業が、ライバル企業のセキュリティをテストしたいという理由で、ハッカーを雇い、企業を攻撃する可能性が理由である。これは企業にとっても利益になる。なぜなら、競合他社の顧客は、サイバー攻撃に簡単に遭うので、その企業は安全ではないと考えざるを得なくなり、個人の認証情報が漏洩されることを望まないからである。

サイバー戦争は、互いに戦っている国々の動機となる。これは主に、敵国の中核システムやデータ、その他の脆弱な情報を侵害して、敵国を弱体化させるために使用される。

サイバー犯罪者はさまざまな方法で被害者に連絡し、金銭を要求し、その見返りとしてデータを安全に保管できるため、金銭がランサムウェア、フィッシング、データ盗難などのサイバー攻撃の動機となっている。

国際機関

国連にはサイバーテロ対策に取り組む機関がいくつかあり、国連テロ対策部、国連薬物犯罪事務所、国連軍縮部、国連軍縮研究所、国連地域間犯罪司法研究所、国際電気通信連合などがある。ユーロポールとインターポールもこの分野に特化していることで知られている。

ユーロポールとインターポールはどちらもサイバーテロ対策に特化しており、さまざまな作戦で協力し、毎年合同サイバー犯罪会議を主催しています。どちらもサイバー犯罪と対処するが、両機関の活動は異なる。ユーロポールはEU内でのサイバー犯罪者に対する国境を越えた作戦を準備し、調整しますが、インターポールは法執行を支援し、世界中のサイバー犯罪者に対する作戦を調整する。

エストニアとNATO

→詳細は「2007 cyberattacks on Estonia」を参照

バルト海沿岸の国エストニアは、2007 年 4 月に大規模な サービス拒否 攻撃の標的となり、最終的に国はオフラインになり、インターネット接続に依存するサービスが利用出来なくなった。オンライン バンキングや携帯電話ネットワークから政府サービスや医療情報へのアクセスまで、エストニアのあらゆるインフラストラクチャが一時的に使用不能になった。テクノロジーに依存するこの国は深刻な混乱に見舞われ、攻撃の性質と目的について大きな懸念が寄せられた。

このサイバー攻撃は、エストニアとロシアの間で、首都タリンの中心部から第二次世界大戦時代のソ連兵を描いた銅像が撤去されたことに対する紛争が原因で起きた。 ロシアとの武力紛争の最中、ジョージアも2008年8月に電子インフラに対する継続的かつ組織的な攻撃を受けた。どちらの事件も状況証拠からロシアによる組織的な攻撃があったことが示唆されているが、攻撃の帰属は難しい。両国ともサイバー攻撃に関与したとしてモスクワを非難しているが、法的責任を立証する証拠が不足している。

エストニアは2004年にNATOに加盟したため、NATOは加盟国の攻撃への対応を注意深く監視することになった。NATOはまた、攻撃のエスカレーションと、エストニア国境を越えて他のNATO加盟国に連鎖的な影響が及ぶ可能性を懸念していた。2008年、NATOは攻撃の直接的な結果として、サイバー防衛に関する新しい研究センターをタリンに開設し、サイバー戦争に関する研究と訓練を行った。

エストニアでの攻撃によって生じた混乱は、各国が情報技術に依存していることを世界に示した。この依存により、各国は将来のサイバー攻撃やテロに対して脆弱になる。

エストニアへのサイバー攻撃とその国への影響に関する簡単な情報

• エストニアの銀行や政府サービスのオンラインサービスは、制御不能な高レベルのインターネットトラフィックによって停止
• メディアもダウンし、放送局はサイバー攻撃のニュースを伝えることができなかった
• 一部のサービスは22日間攻撃を受け、他のオンラインサービスは完全に停止
• エストニアのタリンでは暴動と略奪が48時間続いた
• このサイバー攻撃は、エストニアと全世界にとってサイバー防衛の重要性を警告するものとなった

サイバー攻撃が世界中で増加し続ける中、各国は2007年のエストニアへの攻撃を、今後のサイバー攻撃やテロとの戦い方を示す例としている。この攻撃の結果、エストニアは現在、サイバー防衛とオンラインの安全性においてトップクラスの国の一つとなり、首都タリンにはNATOのサイバー防衛拠点がある。エストニア政府は、サイバー防衛プロトコルと国家サイバーセキュリティ戦略の更新を続けている。タリンにあるNATOの協力的サイバー防衛センターは、エストニアだけでなく同盟国を支援するために、サイバーセキュリティに関する研究とトレーニングも行っている。

中国

中国国防省は2011年5月にオンライン防衛部隊の存在を認めた。約30名のインターネット専門家で構成される、いわゆる「サイバーブルーチーム」または「ブルーアーミー」は、サイバー防衛作戦に従事していると公式に主張されているが、この部隊が外国政府の安全なオンラインシステムに侵入するために使用されているという懸念がある。中国の指導者たちは、サイバー防衛、量子コンピューティング、人工知能の基盤に投資してきた。中国のサイバー防衛を強化するために、39人の中国兵士が選ばれた。国防部の報道官、耿延生氏は、インターネット保護が現在弱いためだと説明した。耿氏は、このプログラムはサイバー防衛の改善を支援するための一時的なものに過ぎないと主張した。

インド

ホワイトカラージハード主義者」とも呼ばれるサイバーテロリストに対抗するため、インドの警察は、インターネットを巡回し、サイバーテロリストの容疑者を政府に通報するボランティアとして民間人を登録している。これらのボランティアは、「違法コンテンツ報告者」、「サイバー意識促進者」、「サイバー専門家」の3つのカテゴリーに分類されている。2021年8月、警察は、人々に恐怖を与えるために警官、ジャーナリスト、社会活動家、弁護士、政治関係者の暗殺リストを作成していたホワイトカラージハード主義者の容疑者5人を逮捕した。ホワイトカラージハード主義者は、他の国では匿名で安全を保っているが、「計り知れない」被害と洗脳を与えることから、「最悪の種類のテロリスト」と見なされている。

インドでは、サイバーセキュリティ専門家の需要が2021年に100％以上増加し、2024年までに200％増加すると予想される。

2020 年、インド企業の 82% がランサムウェア攻撃を受けた。インドでランサムウェア攻撃からの回復にかかるコストは、2020 年の 110 万ドルから 2021 年には 338 万ドルに増加した。インドは、ランサムウェア攻撃の被害国30ヵ国中、トップに位置する。

マハラシュトラ州の電力網にサイバー攻撃が発生し、停電が発生した。これは2020年10月に発生し、当局は中国が背後にいると考えている。。

COVID-19の検査を受けた何千人もの患者の生年月日や氏名などの重要な情報が漏洩した。この情報はGoogleでアクセス可能になっており、政府のウェブサイトからも漏洩した。求人ポータルIIMjobsが攻撃を受け、求職中の140万人の情報が漏洩した。漏洩した情報はユーザーの所在地や氏名、電話番号などかなり広範囲に及んだ。2021年2月にはインド警察職員50万人の情報がフォーラムで販売された。情報には多くの個人情報が含まれていた。このデータは2019年12月に行われた警察の試験のものだ。。

大韓民国

2016年デロイトアジア太平洋防衛展望によると、韓国の「サイバーリスクスコア」は1,000点満点中884点であり、韓国はアジア太平洋地域で最もサイバー攻撃に対して脆弱な国であることが判明した。韓国の高速インターネットと最先端技術を考慮すると、同国のサイバーセキュリティインフラは比較的脆弱である。2013年の韓国へのサイバー攻撃は韓国経済に多大な損害を与えた。この攻撃は2つの銀行のシステムと3つのテレビ局のコンピュータネットワークに損害を与えた。この事件は大きな打撃となり、攻撃者は特定されなかった。北朝鮮によるものと推測された。その前の週に北朝鮮は米国と韓国が2日間にわたり自国のインターネットを遮断したと非難した。2017年には、民間企業やユーザーがランサムウェア攻撃を受け、個人情報が漏洩するなどの被害が出た。また、北朝鮮によるサイバー攻撃により、韓国の国家安全保障が危険にさらされた

これを受け、韓国政府の対策は、国家情報院の情報セキュリティセンターを保護としている。現在、「サイバーセキュリティ」は韓国国家情報院の主要目標の1つである。韓国は2013年以来、国家サイバーセキュリティに関する政策を策定し、潜在的な脅威に関する高度な調査を通じてサイバー危機の防止に努めてきた。一方、韓国はいわゆる「ハイパーコネクテッド社会」にすでに突入しているため、学者らはサイバー攻撃に対する国民の意識向上を強調している。

北朝鮮のサイバー戦争は驚くほど効率的で、国家が支援するハッカーの中でも最高とされる。ハッカーに選ばれる者は若いうちに選ばれ、サイバー戦争の専門訓練を受け、ATMからお金を盗む訓練を受けるが、報告されるほどではない。北朝鮮はゼロデイ攻撃に長ける。同国はハッキングしたい相手なら誰でもハッキングする。企業や政府機関から秘密を盗み、金融システムからお金を盗んでハッキング活動の資金にする。

パキスタン

パキスタン政府はまた、サイバーテロや過激派プロパガンダの脅威を抑制するための措置も講じNational Counter Terrorism Authority (Nacta)、この問題のために、パキスタンのさまざまなNGOや他のサイバーセキュリティ組織と共同プログラムに取り組んでいる。Surf Safe Pakistanはその一例で、パキスタンの人々は、Surf Safe Pakistan ポータルで過激派やテロリストに関連するコンテンツをオンラインで報告できる。国家テロ対策機関（NACTA）は、Surf Safe キャンペーンにおいて連邦政府のリーダーシップを発揮している。

ウクライナ

一連の2017年のウクライナへのサイバー攻撃は2017年6月27日に始まり、銀行、省庁、新聞社、電力会社を含むウクライナの組織のウェブサイトが攻撃を受けた。

アメリカ

米国国防総省 (DoD) は 米国戦略軍 にサイバーテロ対策の任務を課した。これは 統合任務部隊 - グローバル ネットワーク作戦 を通じて達成される。これは、国防総省の グローバル情報グリッド の防衛において USSTRATCOM を支援する運用コンポーネントである。これは、国防総省の戦闘コマンド、サービス、機関が使用するすべての国防総省のコンピューター、ネットワーク、システムの運用に GNO 機能を統合することによって行われる。

2006年11月2日、空軍長官は、サイバー空間におけるアメリカの利益を監視し、防衛することを任務とする、空軍の最新のMAJCOMである空軍サイバーコマンドの創設を発表した。しかし、この計画は第24空軍の創設に置き換えられ、2009年8月に活動を開始し、計画中の米国サイバーコマンドの一部となる予定であった。

2009年12月22日、ホワイトハウスはハッカー撃退のための米国政府、軍、諜報活動の調整役としてコンピュータセキュリティの責任者にハワード・シュミットを任命した。彼は2012年5月にその職を退いた。 マイケル・ダニエルは同週にホワイトハウスのサイバーセキュリティ調整官に任命され、そしてオバマ政権の第二期目もその職に就いていた。

オバマ大統領は、サイバー関連行為に関与している疑いのある個人または団体に対して米国が制裁を課すことを可能にする大統領令に署名した。これらの行為は、米国の国家安全保障、財政問題、外交政策問題に対する潜在的な脅威であると評価された。米当局は国防総省が使用するコンピューターに対する92件のサイバーテロハッキング攻撃に関与したとして男を起訴した。ネブラスカ州を拠点とするコンソーシアムは、8週間の間に400万件のハッキングの試みを逮捕した。2011年、サイバーテロ攻撃は20%増加した。

2021 年 5 月、ジョー・バイデン大統領は、アメリカのサイバーセキュリティの向上を目指す大統領令を発表しました。これは、国の公共部門と民間部門を狙ったサイバーセキュリティ攻撃の増加を受けて発令されました。この計画は、攻撃の特定、阻止、防御、検出、対応の能力に取り組むことで、政府のサイバー防衛力を向上させることを目的としています。この計画には、脅威情報の共有の改善、政府のサイバーセキュリティの近代化、サイバーセキュリティ審査委員会の設立など、10 のセクションが文書に記載されている。

実例

作戦は標的から何千マイルも離れた場所から実行できるため、世界中の誰でもどこでも実行可能である。攻撃により重要なインフラに深刻な損害が発生し、死傷者が出る可能性がある。

いくつかの攻撃は、以下の例が示すように、政治的および社会的目的の促進のために行われる。

• 1996 年、白人至上主義運動に関係しているとされるコンピュータ ハッカーが、マサチューセッツ州の ISP を一時的に無効にし、ISP の記録管理システムの一部を破壊しました。ISP は、ハッカーが ISP の名前で世界中に人種差別的なメッセージを送信するのを阻止しようとしていました。ハッカーは、次のような文章を添えて脅迫文を締め括った「あなた方はまだ真の電子テロリズムを目にしたことがない。約束しよう。」
• 1998 年、スペインの抗議者たちは、何千もの偽の電子メール メッセージで Institute for Global Communications (IGC) を攻撃しました。電子メールは ISP のユーザーに配信できず、サポート ラインはメールを受け取れない人々で混雑しました。抗議者たちは、IGC のスタッフとメンバーのアカウントにもスパムを送信し、偽のクレジットカード注文で Web ページを混雑させ、IGC のサービスを利用している組織に対しても同じ戦術を使うと脅しました。彼らは、バスク独立を支持するニューヨークの出版物である Euskal Herria Journal の Web サイトのホスティングを IGC が停止するよう要求しました。抗議者たちは、Web ページのセクションに、スペインの政治および治安当局者の暗殺や軍事施設への攻撃の犯行声明を出したテロリスト グループ ETA に関する資料が含まれているため、IGC はテロを支援していると主張した。IGC は最終的に「メール爆弾」を理由に容認し、サイトを閉鎖した。
• 1998 年、タミル民族ゲリラが大量の電子メールを送信してスリランカ大使館を混乱させようとした。大使館は 2 週間にわたって 1 日 800 通の電子メールを受信。メッセージには「我々はインターネットブラックタイガーであり、あなたの通信を混乱させるためにこれを行っている」とあった。諜報機関は国のコンピューターシステムに対するテロリストによる最初の攻撃と見なした。
• 1999年のコソボ紛争の際、NATOのコンピューターはNATOの爆撃に抗議するハクティビストによる電子メール爆弾やサービス拒否攻撃を受けた。さらに、企業、公的機関、学術機関は東欧諸国から高度に政治的なウイルスを含んだ電子メールを受け取ったと報告されている。ウェブ改ざんも頻繁に行われた。ベオグラードの中国大使館が誤って爆撃された後、中国のハクティビストは、「戦争が終わるまで攻撃をやめない！」などのメッセージをアメリカ政府のウェブサイトに投稿した。
• 1997 年 12 月以来、電子妨害劇場 (EDT) は メキシコ、サパティスタ民族解放軍 を支援するため、さまざまなサイトに対して Web 座り込みを行っています。指定された時間に、何千人もの抗議者が、ダウンロード要求を高速かつ繰り返してターゲットに送りつけるソフトウェアを使用して、ブラウザをターゲット サイトに向けます。EDT のソフトウェアは、動物を虐待しているとされる組織に対抗する動物愛護団体によっても使用されています。別のハクティビスト グループであるエレクトロヒッピーは、1999 年後半にシアトルで会合した際に、WTO に反対する Web 座り込みを行いました。これらの座り込みはいずれも、効果を上げるために大衆の参加を必要とするため、テロリストよりも活動家が使用するのに適している。
• 2000年に日本政府が行った調査で、1995年に東京地下鉄サリン事件を起こした終末宗教団体オウム真理教と関係のあるコンピュータ会社が開発したソフトウェアを使用していたことが明らかになった。「政府は、防衛省を含む少なくとも10の日本政府機関と日本電信電話を含む80社以上の大手日本企業で使用されていた100種類のソフトウェアプログラムを発見した。この発覚を受けて、日本政府は、オウム関連企業がファイアウォールを突破して機密システムや情報にアクセスし、部外者の侵入を許し、後で起動する可能性のあるウイルスを植え付けたり、コンピューターシステムや重要なデータシステムを機能不全にする可能性のある悪意のあるコードを植え付けたりして、セキュリティを侵害した可能性があるという懸念から、オウムが開発したプログラムの使用を一時停止した。
• 2013年3月、『ニューヨーク・タイムズ』は、イランが扇動したとみられる米国の金融機関に対するサイバー攻撃のパターンと、北朝鮮政府が発端となって韓国の金融機関に影響を与えた事件について報じた。
• 2013年8月、ニューヨーク・タイムズ、ツイッター、ハフィントン・ポストなどのメディア企業は、シリア政府を支持するハッカーが、多くの主要サイトアドレスを管理するオーストラリアのインターネット企業に侵入した後、自社のウェブサイトの一部が制御不能になった。シリアのバッシャール・アル・アサド大統領の政権に敵対していると見なされるメディア組織を以前にも攻撃したことがあるハッカー集団「シリア電子軍」は、一連のツイッターメッセージでツイッターとハフィントン・ポストへのハッキングの犯行声明を出した。電子記録によると、数時間にわたって停止した唯一のサイトであるNYTimes.comは、サイトが停止する前に、シリアのグループが管理するサーバーに訪問者をリダイレクトしていた。
• パキスタンサイバー軍は、パキスタン民族主義者とイスラム教の利益を代表すると主張し、特にインド、中華人民共和国、イスラエルの企業や政府機関のウェブサイトを改ざんすることで知られるハッカーのグループが名乗る名前である。このグループは少なくとも2008年から活動していたと考えられ、ソーシャルメディア、特にFacebookで活発に活動している。メンバーはAcerのサイトの乗っ取りの責任を主張している。 BSNL,。インドのCBI、中央銀行、およびケララ州政府。
• 少年院で2年間の刑を宣告された英国人ハッカーケイン・ギャンブルは、CIA長官を装って極秘情報にアクセスした。 彼はまた、当時のCIA長官ジョン・ブレナンや国家情報長官ジェームズ・クラッパーなど、著名な米国諜報機関の職員を「サイバーテロ」した。判事は、ギャンブル被告が「政治的動機によるサイバーテロ」に関与したと述べた。
• 2021年3月、ロシアと関係のあるハッカーがリトアニアの政府関係者や意思決定者を標的にしたと報じられた。攻撃を実行したとみられるサイバースパイ集団APT29は、同国のITインフラを利用してCOVID-19ワクチンの開発に携わる組織を攻撃した。
• 2021年5月7日、コロニアル・パイプラインがサイバー攻撃を受け、石油の流通が中断した。コロニアル・パイプラインは、米国東海岸を流れる石油のほぼ半分（45％）を管理するパイプラインである。この攻撃により、同社はこれまでになかったパイプラインの停止を余儀なくされた。そのため、多くの人がガソリンスタンドでガソリンを買うのにパニックになり、政府はこの攻撃が急速に拡大すると考えた。最終的に、コロニアル・パイプラインは、約 500 万ドル相当の暗号通貨を支払った。コロニアルが全額を支払ったにもかかわらず、システムは以前ほど迅速に稼働しなかった。 この攻撃の容疑者は、DarkSide と呼ばれるグループであった。コロニアルが支払った金は DarkSide に渡ったが、他にも関与している団体があった。現時点では、DarkSide は活動を中止することを決定した。
• 2021年5月30日、JBSはランサムウェアによるサイバー攻撃を受け、工場の食肉生産に遅れが生じた。JBSは、人々に肉関連製品を提供する世界最大の食肉生産者である。この攻撃により、米国にある9つの牛肉工場すべてが閉鎖され、鶏肉や豚肉の生産に支障が生じた。また、工場の閉鎖により人員削減を余儀なくされ、肉が生産されないことで肉のコストが上昇した。 最終的に、JBS は支配権を取り戻すために 1,100 万ドル相当の暗号通貨を支払いを余儀なくされた。この攻撃を行ったのは、REvil と呼ばれるグループで、REvil はロシアを拠点とするグループで、最も生産性の高いランサムウェア組織の 1 つでもある。
• 2021年夏、キプロスで起きた犯罪で、Israel and Lithuaniaイスラエルとリトアニアの攻撃は専門家によってインターネットテロと分類された。匿名の人物がインターネットを通じて、地雷を仕掛けたビジネスセンターやオフィスビルについて法執行当局に通報した。主な標的はギャンブル会社アフィセだった。 ジョン・R・ボルトン大使によると、、これらの事件はインターネットテロの鮮明な例である。ボルトン大使は、これらは Affise、PlayCash、および「Cyber​​Eye-25」グループの所有者の間で巻き起こった金銭的対立の結果であるとしている。専門家によると、3 社ともインターネット上の犯罪行為に関連して不法な収入を得ている。
• 2021年12月初旬、少なくとも9人の米国国務省職員の携帯電話が正体不明の攻撃者によってハッキングされたと報じられた。9人の職員は全員AppleのiPhoneを使用していた。数か月にわたって行われたこのハッキングは、iMessageを使用して行われた。iMessageにはソフトウェアが添付されており、送信すると操作を必要とせずにPegasusと呼ばれるスパイウェアがインストールされる。使用されたソフトウェアは、イスラエルに拠点を置くスパイウェア開発会社NSO Groupによって開発、販売された。
• 2021年12月、少なくとも5社の米国の防衛・技術企業が中国を拠点とするグループによってハッキングされた。同グループは、これらの組織のソフトウェアで使用されているエクスプロイトを利用して攻撃を仕掛け、数か月後にその事実が明らかになった。これらの侵害の標的はパスワードであり、プライベートな通信を傍受することも目的としていた。現時点では侵害が継続しているため、被害の程度は不明である。

• 2022年のロシアによるウクライナ侵攻への対応として、アノニマスはロシアのコンピュータシステムに対して多くの攻撃を実行した。注目点は、アノニマスが2022年3月にロスコムナゾールに対してサイバー攻撃を実行したことである

。