O CCN-CERT
publicou, na parte pública do seu portal, o Informe Anual 2019 Hackitivismo e Ciberyihadismo . O documento ‘CCN-CERT IA 04/20’ analiza a evolución destes movementos ao longo de 2019 en España, Iberoamérica, Norte de África, Oriente Medio e outras áreas territoriais.
Durante 2019, o escenario hacktivista internacional proseguiu a tendencia dexenerativa observada nos últimos anos en canto a paulatina desideologización, atomización en identidades individuais desorganizadas e sen conciencia algunha de movemento colectivo, e motivadas case exclusivamente por afán de notoriedade.
Asimismo, y tal y como recoge este nuevo Informe, el principal propósito perseguido por estos atacantes individuales ha sido el de desfigurar sitios web para firmarlos con su alias. En más del 90% de los incidentes, la desfiguración correlacionaba con el equipamiento por parte de las webs victimizadas de software desactualizado presentando vulnerabilidades comunes fácilmente explotables.
En lo que respecta al ciberyihadismo, este 2019 se ha desarrollado de manera similar al año previo. En este sentido, no se ha notado evidencia directa o indicadores indirectos que sugieran que exista alguna estructura o identidad atacantes afiliadas a organizaciones islamistas o yihadistas. No obstante, la actividad de identidades hacktivistas oportunistas que desfiguran webs de alta vulnerabilidad y baja visibilidad, inyectando en ellas iconografía o mensajes parasitados de contenidos islamistas, permanece, si bien ha sido inferior a 2018.
Canto a as tendencias que se sinalan para este 2020 destacan as seguintes:
- Permanencia do movemento hacktivista ‘Anonymous’ no seu estado de desmembramiento internacional en termos operativos.
- Profundización en la conversión del hacktivismo de movimiento de ciberinsurgencia a categoría a la que se afilian identidades oportunistas individuales, mayormente no relacionadas entre sí, dedicadas a la pequeña cibercriminalidad.
- Explotación de vulnerabilidades en webs equipadas con software desactualizado.
- Seguirán aparecendo casos puntuais de ciberamenazas que se fagan pasar por identidades hacktivistas para levar a cabo ataques de falsa bandeira.
- En 2020 tampouco se observará evidencia sobre a existencia de ciberyihadismo.
