Anonymous: los motivos detrás del colectivo de hackers

El hackeo por motivos políticos o sociales, conocido como ha­c­k­ti­vi­s­mo o ci­ber­ac­ti­vi­s­mo, se ha vuelto popular debido a las acciones de Anonymous. Al principio, sin embargo, este colectivo de hackers buscaba llamar la atención pri­n­ci­pa­l­me­n­te a través de bromas masivas. A co­n­ti­nua­ción, re­s­po­n­de­mos las si­guie­n­tes preguntas: ¿qué acciones fueron llevadas a cabo por Anonymous, qué objetivos tiene esta aso­cia­ción en la ac­tua­li­dad y en qué consiste la típica máscara?

Anonymous (“anónimo” o “anónimos” en español) es un colectivo de ac­ti­vi­s­tas que lleva desde 2008 no solo haciendo campaña por la libertad de expresión y la in­de­pe­n­de­n­cia de Internet, sino que también se posiciona contra los derechos de autor. Algunos es­cri­to­res, varias or­ga­ni­za­cio­nes, au­to­ri­da­des del estado y empresas in­te­r­na­cio­na­les han sido víctimas de las acciones de protesta. Estas son pri­n­ci­pa­l­me­n­te ci­ber­ata­ques, pero también pueden ser ma­ni­fe­s­ta­cio­nes públicas. En ambos casos, los ac­ti­vi­s­tas im­pli­ca­dos aparecen de forma anónima y, por esta razón, ni el público ni las au­to­ri­da­des penales que in­ve­s­ti­gan las acciones de protesta saben exac­ta­me­n­te quién forma parte del colectivo, cuyas acciones son ilegales en la mayoría de los casos.

Solo algunos casos in­di­vi­dua­les de detención han podido dar un rostro parcial a Anonymus en los últimos años. La re­ve­la­ción más famosa fue pro­ba­ble­me­n­te en 2002: el grupo de hackers LulzSec quedó al de­s­cu­bie­r­to porque se pudo demostrar que el co­fu­n­da­dor Hector Monsegur y dos miembros, Jeremy Hammond y Mustafa Al-Bassam, estaban in­vo­lu­cra­dos en las acciones de Anonymus.

Los objetivos de Anonymous varían y no están exac­ta­me­n­te definidos. Al principio, por ejemplo, las acciones de protesta pre­te­n­dían prohibir la Iglesia de la Cie­n­cio­lo­gía (Church of Scie­n­to­lo­gy), al igual que sus in­s­ti­tu­cio­nes y prácticas. La acción de protesta se basó en ataques DoS dirigidos a las páginas web de la or­ga­ni­za­ción, bromas te­le­fó­ni­cas y protestas públicas. Anonymus suele pe­r­ju­di­car al objetivo elegido de forma directa y utiliza las ha­bi­li­da­des del colectivo no solo para robar, sino también para filtrar datos sensibles, una es­tra­te­gia conocida como doxing.

La violación de derechos humanos, los di­c­ta­do­res y los censores, es decir, los objetivos más im­po­r­ta­n­tes, son nombrados por el mismo colectivo de hackers. Sin embargo, la es­tru­c­tu­ra de­s­ce­n­tra­li­za­da de Anonymous no permite formular una línea moral o una ideología clara y, por esta razón, Anonymous ha tenido que di­s­ta­n­ciar­se re­pe­ti­da­me­n­te de varias acciones de protesta en los últimos años que se llevaron a cabo en nombre del colectivo sin contar con la apro­ba­ción interna.

El nombre Anonymous se refiere al supuesto anonimato que los usuarios tienen al publicar fotos, vídeos y co­n­tri­bu­cio­nes en la web. La idea de utilizar el término para crear una identidad co­m­pa­r­ti­da comenzó en los tableros de imágenes (foros de Internet para el in­te­r­ca­m­bio anónimo de mensajes y archivos) como 4Chan, que es pro­ba­ble­me­n­te el tablero más conocido. En esta pla­ta­fo­r­ma, un ad­mi­ni­s­tra­dor activó en 2004 el protocolo “Forced_Anon” para marcar au­to­má­ti­ca­me­n­te todos los mensajes como “Anonymous”. En muy poco tiempo, la idea de quién podría estar detrás de este perfil de usuario se convirtió en un popular meme.

Durante los tres años si­guie­n­tes, cada vez más usuarios se unieron a través del /b/-Board de 4chan para realizar bromas o in­cu­r­sio­nes masivas en otras páginas web (también conocidas como “raids”). Estos ataques se di­ri­gie­ron pri­n­ci­pa­l­me­n­te a páginas web y a personas que no se co­n­si­de­ra­ban objetivos difíciles. En cuanto a la ideología o la mo­ti­va­ción, todavía no se podía discernir ninguna. Todas estas acciones, no obstante, son la base de Anonymous, que desde 2008 empezó a in­vo­lu­crar­se de forma más activa en los asuntos políticos.

En los vídeos o en las ma­ni­fe­s­ta­cio­nes públicas, los miembros de Anonymous aparecen siempre con la máscara de Guy Fawkes, que procede de la novela gráfica “V de Vendetta” de Alan Moore, publicada por primera vez en 1982. Esta novela trata del legado histórico de Guy Fawkes (1570-1606), un oficial católico del Reino de In­gla­te­rra. V, el pro­ta­go­ni­s­ta de la novela gráfica, lleva la máscara calcada al rostro del re­vo­lu­cio­na­rio histórico durante la lucha contra el partido go­be­r­na­n­te. Los dibujos del ilu­s­tra­dor de comics británico David Lloyd sirvieron más tarde para la ada­p­ta­ción ci­ne­ma­to­grá­fi­ca del comic en 2006. Así es como la máscara de Guy Fawkes y su si­g­ni­fi­ca­do simbólico logró alcanzar fama mundial.

La acción de protesta contra la Iglesia de la Cie­n­cio­lo­gía, también conocida como Operación Chanology, marcó el inicio oficial de las ac­ti­vi­da­des de Anonymous en 2008. Desde entonces, el colectivo de hackers realizó re­gu­la­r­me­n­te nuevos ataques y fi­l­tra­cio­nes que han causado di­s­tu­r­bios a nivel in­te­r­na­cio­nal por sus im­pli­ca­cio­nes políticas y sociales. A co­n­ti­nua­ción, pre­se­n­ta­mos algunas de las “ope­ra­cio­nes” (nombre que utiliza Anonymous para referirse a sus proyectos) más de­s­ta­ca­das:

En la Operación Payback (Operación venganza en español) que se llevó a cabo en 2010, Anonymous tomó re­pre­sa­lias con ataques DDoS (Di­s­tri­bu­ted Denial of Service). Las aso­cia­cio­nes de titulares de derechos, como por ejemplo la RIAA o la IFPI, que pe­r­se­guían las in­fra­c­cio­nes de derechos de autor en las páginas web de Torrent, fueron víctimas de este ataque. A finales del año, la operación se centró en empresas como Visa y Ma­s­te­r­ca­rd, que habían terminado sus re­la­cio­nes con la pla­ta­fo­r­ma de di­vu­l­ga­ción Wikileaks.

En 2011, el colectivo de hackers puso a la fiscalía y la policía de Holanda en el punto de mira tras detener a dos personas im­pli­ca­das en la operación.

Anonymous también lanzó una campaña de ci­be­r­gue­rra contra el Estado Islámico en 2014. Desde entonces, el objetivo de la operación “Ice ISIS” es reducir la in­flue­n­cia de la or­ga­ni­za­ción te­rro­ri­s­ta en las redes sociales. Como resultado, el colectivo hacker se apoderó, filtró y neu­tra­li­zó miles de cuentas so­s­pe­cho­sas de Facebook y Twitter.

Después del ataque te­rro­ri­s­ta en París (2015), cuya autoría rei­vi­n­di­có el Estado Islámico, el colectivo de hackers in­te­n­si­fi­có sus esfuerzos y puso en marcha la Operación París. Hasta ahora, ambas ope­ra­cio­nes han tenido un éxito razonable. De hecho, algunas de las acciones se co­n­si­de­ran como co­n­tra­pro­du­ce­n­tes, incluso dentro de las propias filas de Anonymous.

En 2019, cientos de miles de personas salieron a las calles de toda Europa para protestar contra la in­tro­du­c­ción de la reforma de los derechos de autor, es­pe­cia­l­me­n­te el artículo 17 (antes artículo 13) y, por tanto, también contra el filtro au­to­má­ti­co para copyright.

Como parte de la Operación 13, Anonymous España realizó acciones de protesta contra el inminente cambio de ley a través de artículos en Twitter y blogs, memes y vídeos. A nivel in­te­r­na­cio­nal, se ha llevado a cabo una acción similar con la Operación StopACTA2. Sin embargo, los esfuerzos fueron en vano: la mayoría de los diputados en Europa votaron a favor de la ley que regula los derechos de autor.

A mediados de 2018, el colectivo de hackers lanzó la “Operación Cataluña” para protestar contra las medidas políticas tomadas para pe­r­ju­di­car o socavar el mo­vi­mie­n­to in­de­pe­n­di­s­ta catalán. La acción de protesta paralizó la página web del Tribunal Co­n­s­ti­tu­cio­nal, el Mi­ni­s­te­rio de Defensa y también la página de la policía española e impidió su uso durante horas.

A finales de febrero de 2022, Anonymous también se involucró en el conflicto militar entre Rusia y Ucrania para expresar su opinión sobre la ofensiva de Putin. En un abrir y cerrar de ojos, el colectivo de hackers inundó con ataques DDoS varios ce­n­te­na­res de páginas web. No solo se vieron afectados los bancos rusos y las empresas estatales, como por ejemplo Sberbank y Gazprom, sino también los medios de co­mu­ni­ca­ción como Russia Today (RT), al igual que las páginas web del gobierno ruso. De hecho, Anonymous logró cerrar (te­m­po­ra­l­me­n­te) un gran número de páginas web.

Durante el ataque al Mi­ni­s­te­rio de Defensa, el colectivo de hackers filtró un conjunto de datos de 1,3 GB. Además, el 7 de marzo de 2022, Anonymous se apoderó de la te­le­vi­sión estatal rusa y algunos pro­vee­do­res de servicios streaming para in­te­rru­m­pir la pro­gra­ma­ción habitual y mostrar imágenes de la guerra en Ucrania.

El objetivo de Anonymous no son los usuarios “de a pie” de Internet y, por tanto, para estos Anonymous no supone realmente una amenaza. Sin embargo, este colectivo de hackers po­lí­ti­ca­me­n­te co­m­pro­me­ti­do no es el único peligro en la red. Con los trucos adecuados, puedes proteger tus datos de acceso o tu página web, entre otros, contra los ci­be­r­de­li­n­cue­n­tes:

• Datos de acceso: tanto si se trata de redes sociales, servicios en la nube, centros de atención o banca online, puedes proteger todos tus datos sensibles con una co­n­tra­se­ña segura.
• Página web: si tienes una página web, debes ga­ra­n­ti­zar su buen fu­n­cio­na­mie­n­to y también proteger los datos de tus usuarios. En nuestro artículo sobre seguridad web, mostramos como proteger una página web en tan solo 5 pasos.
• Servidor: los se­r­vi­do­res ac­ce­si­bles en línea deben estar pro­te­gi­dos contra los ataques de de­li­n­cue­n­tes. En otras palabras, debes saber cómo co­n­fi­gu­rar tu servidor para que sea un servidor seguro. Una de las opciones que tienes a di­s­po­si­ción es, por ejemplo, co­n­fi­gu­rar Fail2ban para evitar los ataques de brute force.
• Tráfico de correo ele­c­tró­ni­co: el correo ele­c­tró­ni­co sigue siendo uno de los medios de co­mu­ni­ca­ción más im­po­r­ta­n­tes y, por tanto, se re­co­mie­n­da encriptar el correo ele­c­tró­ni­co para proteger, de esta manera, el tráfico de mensajes. Al mismo tiempo, hay servicios o he­rra­mie­n­tas en línea que te ayudan a comprobar si tu correo ha sido hackeado.
• Servicio de nube: una gran cantidad de servicios se ejecutan hoy en día a través de la nube y se requieren medidas es­pe­cia­les para la seguridad. Es­pe­cia­l­me­n­te las empresas que trabajan con datos sensibles deberían in­fo­r­mar­se sobre cómo ga­ra­n­ti­zar la seguridad en la nube.