A Red Hacker Alliance ( Kínai中国 红客联盟) a kínai hackerek informális egyesülete , amelynek száma egyes becslések szerint több mint 80 000 fő, amivel a világ egyik legnagyobb hackercsoportja [1] .
Ezt a szervezetet Honker Union of China néven is ismerik [2] , de számos okból a "Red Hacker Alliance" elnevezést tartják helyesebbnek [3] .
A kínai számítógép-rajongók voltak az elsők, akik hazafias hackerekből online közösségeket hoztak létre [4] . Meg kell jegyezni, hogy a hazafias érzelmek alapvető szerepe és jelentősége a kínai hacktivisták körében 1998 óta nyilvánul meg. Ez éles ellentétben áll a nyugati hacker-ideológiával, amelynél a saját kormányzattal való szembenállás [5] és az anarchista és individualista tendenciák [6] a norma .
Wang Tao, a kínai hacker szubkultúra egyik "keresztapja" megjegyezte, hogy fiatal, hasonló gondolkodású embereinek hazafias szelleme vált a "vörös hacker" fogalmának kialakulásának alapjává. Véleménye szerint csak az érdemli meg, hogy „vörös hackernek” nevezzék azokat, akik politikai tevékenységükben is aktívan demonstrálják patriotizmusukat. És ez az alapvető különbség a nyugati számítógép-rajongóktól [7] .
A "vörös hacker" közösség hazafias világnézete, amely bizonyos szempontból egyedülálló vonása, a hackertevékenység merev kódjával párosul . Ez a szabályrendszer például megtiltja a "red hat hackerek" számára, hogy bármilyen kínai online forrást és internetes kommunikációt megcélozzanak. Az ilyen önmegtartóztatás lehetővé teszi a kínai kiberpatrióták számára, hogy fenntartsák az alulról jövő kedvező hozzáállást, és soha nem hiányoznak új önkéntesekből. A szárazföldi Kína és más országok közötti kapcsolatok politikai súlyosbodása idején a "vörös hackerek" mozgósítanak és különösen aktívakká válnak [8] .
A Red Hackers Alliance szervezetként 1998 óta működik. Különféle hackerközösségek összevonásával jött létre, amelyek közül az egyik a hírhedt Green Army csoport [5] volt . Külföldi becslések szerint támogatóinak összlétszáma elérheti a 300 000 főt, akik képesek összehangolni erőfeszítéseiket a kibertérben végzett különféle akciók során [9] . Ezeket az akciókat gyakran külföldi államok valós vagy képzelt cselekedeteire válaszul hajtják végre, amelyek a kínai nép elleni támadásként foghatók fel. Az Alliance of Red Hackers hálózati erőforrásai lehetővé teszik tagjai számára, hogy tapasztalatokat és eszközöket cseréljenek a kibertámadások megszervezéséhez [9] [10] .
A Szövetség kiberpatriótái egyfajta kiáltványt tettek közzé, amely tömören összefoglalta céljaikat és napirendjüket. A szervezet hazafias küldetését a kiáltványban hangsúlyozták Mao Ce-tung idézetei [11] :
Ez az ország a miénk; ez a nép a miénk. Ha mi nem jelenünk meg, ki fog? Ha mi nem tesszük meg, ki fogja?
A szakirodalomban és a nemzetközi sajtóban többször is felmerült a szövetség hivatalos Pekingtel való kapcsolatának kérdése. A szakértői közösség azonban hajlamos azt hinni, hogy ha létezik ilyen kapcsolat, akkor az nem formális jellegű. Nincs bizonyíték arra, hogy a vörös hackerek a kínai kormány közvetlen irányítása alatt állnának [12] , de az egyértelmű, hogy Peking nem mond le a Szövetség tagjainak tevékenységéből adódó politikai előnyökről, akvizíciókról és lehetőségekről [ 12] 13] . Ezenkívül kétségtelenül a "vörös hackerek" is részt vesznek a kiberhírszerzési tevékenységekben , ami egyfajta "kvázi szabadúszó " [14] jellegű . Ez a szempont különösen érdekes, mivel jól mutatja, milyen mély különbségek vannak a hírszerzés és a katonai műveletek lényegének nyugati és kínai felfogása között. Ha a nyugati kultúrában a titkosszolgálati műveletek végrehajtását békeidőben nem lehet civil szereplőkre bízni, akkor a kínai stratégia nem osztja ilyen kategóriákba állampolgárait. A PLA iránymutatásai közvetlenül hangsúlyozzák az összes erőforrás (katonai és polgári) integrálásának szükségességét a jövőbeni háborúkban kitűzött célok elérése érdekében. A „ népháború ” fogalma szerint az egész társadalom mozgósítását követelik az ország védelmében, nem tesz különbséget katona és civil között. Ebből az oldalról nézve a „vörös hackerek” korlátlanul keresik a megfelelő lehetőségeket Kína ellenségei ellen, és ne hagyják ki a lehetőséget, hogy megelőző vagy büntető csapást indítsanak [15] .
Ha azonban tevékenységük kezdeti szakaszaiban a kínai vezetés egyszerűen csak az ujjaikon keresztül nézte hacktivistáik trükkjeit, akkor 1999-re nagyszámú "hálózati katona" szisztematikus és átfogó képzésének szükségessége volt az ország iskoláiban. A KNK Népi Felszabadító Hadserege, amely megerősíti a szárazföldi Kína kiberbiztonságát, és ehhez civil számítógépes szakembereket vonz. Miután 2001 májusában kitűzték az irányt saját kibercsapataik kiképzésére, számos különleges kormányzati üzenetet adtak ki minden hazafias hackernek. Enyhe formában emlékeztették a lakosságot arra, hogy a kormánynak nincs kedve megsérteni állampolgárai hazafias érzelmeit, de ennek kifejezésére nem ösztönözheti a hackelést. Wang Tao, a "vörös hackerek" vezetője kijelentette, hogy minden rosszindulatú tevékenységet le kell állítani [16] , miután azt sugalmazta, hogy a hacker tevékenység eredendően illegális .
1998-ban a kínai kiberaktivisták szétszórt konglomerátuma egységes frontot alakított az indonéz kormány ellen, megtorlásul a jakartai zavargások során a kínai diaszpórát ért támadásokért [4] . A Vörös Hackerek Szövetségének kiberharcosai e-mail bombákkal bombázták az indonéz kormányhivatalok postaládáit [9] , és számos kibertámadást hajtottak végre indonéz oldalakon [4] . Ez a támadássorozat a következő akciók előtti kiképzőhelyévé vált számukra [11] .
1999-ben a "Szövetség" tagjainak sikerült megküzdeniük a tajvani hackerekkel egy két hónapos kiberháborúban annak a ténynek köszönhetően, hogy a sziget elnöke , Lee Teng-hui egyetértését fejezte ki a "két államok" a kínai-tajvani kapcsolatokban [17] . Ekkor a kínai hacktivisták leküzdötték a rosszindulatú kódok külföldi fejlesztőitől való függőségüket, és saját szoftvereiket kezdték használni [5] . A tajvaniakkal való kiberütközések hevében jelentek meg a Glacier és a NetSpy trójaiak, és a Glacier 2.2-es verzió a kínai hackerek kedvenc eszközévé vált [18] . Miután egy amerikai cirkálórakéta eltalálta a belgrádi kínai nagykövetséget , kibertámadások sorozatát szervezték az amerikai internetes források ellen [11] . A Szövetségnek kevesebb, mint 12 órájába telt, mire mozgósította támogatóit [19] .
2000-ben a japán kormányhivatalok weblapjait érintette a Szövetség kibertevékenysége , válaszul arra, hogy Japán nem ismerte el a nankingi mészárlást [17] . Számos problémát átvett egy bizonyos kínai hacker ROOT becenéven. Az egyik online interjúban bevallotta, hogy ő a felelős a japán miniszterelnöki adminisztráció honlapjának működési hibáiért, valamint a Statisztikai Hivatal és a Tudományos Hivatal munkájának megbénulásáért. és műszaki kutatás [20] . Japán tisztviselők azt követelték, hogy tegyenek lépéseket a kínai internetes források ellen a Guangxi Zhuang autonóm régióban , ahonnan a támadásokat végrehajtották. A kínai rendőrség azonban azt válaszolta, hogy nem fognak beleavatkozni a "hazafias" tevékenységekbe [13] . Ugyanebben az évben Tajvant ismét támadás érte, miután megválasztották a sziget függetlenségét támogató új elnököt [17] .
2001-ben hatnapos kínai-amerikai kiberháború robbant ki, amikor egy amerikai kémrepülőgép ütközött egy kínai vadászgéppel. Az ellenségeskedés során e-mail-bombákat, zombihálókat használó hatalmas DDoS - támadásokat és kormányzati weboldalak feltörését is aktívan alkalmazták. Emiatt a Fehér Ház hivatalos portálja összeomlott és órákig nem működött, a kínai kiberharcosok pedig bejelentették, hogy ezer amerikai webes forráshoz jutottak hozzá [17] . Mire a repülőgépekkel történt incidens iránti érdeklődés kezdett elhalványulni, a „Szövetség” teljes létszáma elérte az 50-60 ezer főt. A szakértők szerint akkoriban kibertevékenységük nem szisztematikus munkának, hanem fiatal számítógépes szakemberek felháborító bohóckodásának tűnt. Ennek eredményeként 2002-ben a kínai kormány arra kérte hackereit, hogy tartózkodjanak a további ellenségeskedéstől [11] .
2004 decemberében a Szövetség bezárta weboldalát, és 2005 márciusáig, az oldal újraindításáig semmilyen tevékenység nem mutatkozott [21] . A számítástechnikai szakemberek publikációiban azonban azonnal felhangzottak a kételyek, hogy egy ilyen hatalmas szervezet következmények nélkül eltűnhet. Felmerült a javaslat, hogy a „Szövetség” támogatói folytassák tevékenységüket, de új szinten és más formában. A rendelkezésre álló információk elemzése megerősítette ezt a hipotézist, feltárva egy több mint 250 kínai internetes forrásból álló nagy és jól szervezett közösséget [22] . A "Computer World of Australia" és az InformationWeek című kiadványok szerint pedig az "Alliance" tagjai részt vettek a CNN.com webhely elleni DoS-támadás előkészítésében 2008. április 19-én [23] [24] .
Nyugati szakértők úgy vélik, hogy a kínai hazafias hackerek kitűnnek tevékenységükkel, de támadásaik évtizedek óta nem érték el a kritikus szintet. Tevékenységük többsége alacsony komplexitású, és csak nagyságrendjük és nyilvánvaló politikai indíttatásuk miatt kerül a fókuszba. A "vörös hackerek" kínai kormány általi ellenőrzésének mértékét nehéz felmérni, céljaik nagy valószínűséggel őszinte hazafiasságon alapulnak, és csak közvetve kapcsolódnak állami érdekekhez [25] .
V. Ovcsinszkij és E. Larina orosz információbiztonsági szakértők szerint a „Red Hackers Alliance” egy informális, de a KNK hatóságai által ellenőrzött hálózat, amely nemcsak Kínából, hanem az országból származó hackereket is magában foglalja. Kínai diaszpóra szerte a világon, szorosan együttműködve a PLA Vezérkarának Harmadik és Negyedik Igazgatóságával, amelyek kiberkémkedést folytatnak és kibertámadásokat szerveznek [26] .