La maggior parte degli attacchi informatici deriva da hacker black hat che cercano di arricchirsi. In genere, cercano qualsiasi sito o servizio vulnerabile e cercano di rubare dati per venderli sul dark web. Possono anche scrivere malware per influenzare i normali utenti di computer. Una variante particolarmente sgradevole di questo è il ransomware. Quasi tutte queste azioni fanno sì che l'hacker venga pagato direttamente o indirettamente. A questo hacker generalmente non importa chi o cosa ha hackerato fintanto che ne trae vantaggio.
Nota: alcuni cappelli neri possono avere vaghi confini etici che cercano di non oltrepassare. Ad esempio, le discussioni sulle bacheche degli hacker indicano che molti hacker black hat considerano gli ospedali off-limits. Alcuni si riferiscono specificamente a coloro che infettano gli ospedali con ransomware come "un nuovo minimo". Ci sono stati persino alcuni casi in cui gli ospedali sono stati infettati da ransomware solo per avere l'hacker che ha fornito loro la chiave di decrittazione gratuitamente quando si sono resi conto che la vittima era un ospedale.
Tuttavia, non tutti sono motivati dalla semplice avidità. Alcuni hacker scelgono i propri obiettivi esclusivamente o principalmente per motivi politici. Questo tipo di hacker è chiamato hacktivist. Il termine hacktivist, e il relativo hacktivism, è una combinazione di hacker e attivisti, o hacking e attivismo. La definizione è alquanto controversa, ma generalmente si riferisce all'hacking per sostenere un punto politico. Include l'hacking per diffondere la consapevolezza di una causa o per interrompere un obiettivo politico. In genere l'obiettivo è ottenere una qualche forma di cambiamento sociale o correggere un'ingiustizia.
Hacktivismo
Gli hacktivisti generalmente si concentrano su tre campi principali di azione politica. Si tratta di proteste per la libertà di parola, i diritti umani o la libertà di informazione. Gli hacktivisti mostrano molti altri sentimenti, tra cui l'antiterrorismo, l'anticapitalismo, l'antirazzismo e la brutalità contro la polizia. Il fattore chiave che definisce l'hacktivism è il metodo di scelta di un bersaglio. L'obiettivo è selezionato per una qualche forma di causa.
Una delle forme più comuni di hacktivism è la protesta contro la censura. Molte di queste proteste non comportano alcun attacco informatico, più un "hacking del sistema". Ad esempio, un hacktivist può clonare un sito Web censurato da un regime repressivo per renderlo disponibile a un altro URL non bloccato. In nessun punto di questo esempio si verifica alcun hacking; tuttavia, la protesta per la libertà di parola aiuta a aggirare la censura. In genere, questo si traduce in un gioco di colpisci la talpa in cui i domini vengono fatti girare, censurati e fatti girare di nuovo con un nuovo nome.
Un'altra forma comune di hacktivism è la deturpazione dei siti web. In questo, gli hacktivisti penetrano in un sito Web, ma invece di violare il database e vendere i dati, sostituiscono la home page del sito e le immagini sul sito per diffondere il messaggio dell'hacktivista. L'obiettivo è rendere visibile l'hack e non influire negativamente in modo significativo sulla persona media violando il database.
A volte l'hacktivism include la violazione di database e attacchi DDoS. Ad esempio, il collettivo di hacktivisti Anonymous ha compiuto sforzi concertati in passato per rimuovere i siti Web a cui il gruppo si opponeva. Gli obiettivi includono la Chiesa di Scientology, i canali di comunicazione e propaganda dell'ISIS e i siti di pornografia infantile del dark web. In alcuni casi, gli attacchi sono attacchi DDoS relativamente semplici, anche se di grandi dimensioni. Altri attacchi comportano il furto del database e il rilascio di informazioni utente riservate da esso.
Accettazione popolare
Sebbene le azioni di hacking degli attivisti informatici siano ancora illegali, spesso godono di un certo sostegno popolare. Mentre alcuni attivisti informatici agiscono su argomenti marginali, molti agiscono su argomenti di attivismo consolidati. Ad esempio, probabilmente sarebbe difficile trovare molte persone che si opporrebbero attivamente all'operazione Anonymous che ha messo offline oltre 10000 siti di pornografia infantile. Anche l'hacktivism contro gruppi terroristici e regimi repressivi è spesso visto positivamente, almeno dall'esterno dei gruppi presi di mira.
In alcuni casi, questa diffusa accettazione può essere abbastanza forte da indurre le autorità legali a scegliere di non indagare sui reati nonostante i reati siano stati commessi. Questo in effetti non può essere invocato, però. Molti attivisti informatici che agiscono su argomenti di giustizia sociale come la brutalità politica possono trovarsi direttamente contro il sistema legale.
Gli attivisti informatici per la libertà di parola, in particolare quelli che prendono di mira il governo del paese in cui risiedono, tendono ad avere difficoltà per quanto riguarda le forze dell'ordine. In genere, questi attivisti informatici tentano di accedere e far trapelare documenti classificati o altrimenti segreti che ritengono essere di interesse pubblico. L'opinione pubblica su tali atti può variare notevolmente ed è spesso divisa. Tuttavia, i casi legali tendono ad essere portati e le dure punizioni inflitte.
Conclusione
L'hacktivismo è l'atto di usare l'hacking come strumento per l'attivismo politico. Gli hacktivisti scelgono i loro obiettivi sulla base di una causa politica. Sebbene spesso intendano causare interruzioni, ad esempio eliminando i siti, in genere mirano a evitare "danni collaterali" non eseguendo violazioni dei dati. Le cause comuni includono questioni di giustizia sociale, libertà di parola e di informazione e azioni ambientali. Anonymous è il collettivo di hacktivisti più noto. Gli hacktivisti in genere vedono i loro sforzi come per il bene pubblico. A volte il pubblico in generale è d'accordo, mentre alcune cause possono vedere meno sostegno.