Инновации в DDoSS (Distributed Denial of Social Service)

Помните, мы писали про тактическое использование ложных сообщений и виртуальных минирований? Одна из перечисленных угроз – автоматизация этой тактики в будущем.

Так вот, хакерская группа Obfuscated Dreams of Scheherazade создала бота для автодозвона (robocalling), чтобы связывать между собой несколько государственных учреждений. Каждый абонент будет думать, что звонок сделал другой. Источник.

Они также запустили сайт, где любой желающий может запустить такой звонок и прослушать его (в России пользуйтесь Tor):

https://wasterussiantime.today

Бот продолжает звонки вне зависимости от того, использует ли кто-то сайт.

Это может полностью блокировать публичные линии связи. Шум не позволит использовать их для координации. Конечно, останутся закрытые линии. Но качество координации неизбежно упадет.

Возможные направления развития тактики:

• В сет мишеней будут включены российский бизнес и негосударственные учреждения. Их способы координации могут сильнее зависеть от публичных линий. Подрывной эффект может быть сильнее.

• В сет мишеней будут включены частные лица из числа чиновников; персонала учреждений; рабочих и менеджмента военпрома; солдат и офицеров, чьи номера стали известны; все российские номера из зоны конфликта. «Боец-анархист» недавно писал, что российская армия может в большой степени зависеть от гражданской связи.

• Звонки будут сопровождать ложные сообщения от хакеров, которые заставят учреждения и офицеров делать неверные ходы, а также сомневаться в истинных сообщениях от начальства, и тратить дополнительные ресурсы на проверку.

Группа принимает имейлы от любого, кто может предложить новые цели (соблюдайте осторожность):

“Currently, the group operates off the phone numbers of thousands of government employees, including Putin's press corps, Duma employees, Military Poice, and the FSB (Russian Secret Service). The numbers range from mid-level administrators to high-ranking politicians. But the group wants more.
Obfuscated Dreams of Scheherazade is looking for ways to add to its database. The hackers will accept emails from anybody who might have more phone numbers. They also encourage those who would like to be more involved to do independent research to build a more extensive collection”.

#disruption_punk

• Как обычно, за эти дни произошло много атак. Подробнее – в сводках «Антивоенного Больничного». Любопытное: таргетинг автосервисов; продолжаются аварии на жд-переездах, которые блокируют сразу две дороги. И ещё: говорят, горит ЦАГИ, где разрабатываются ракеты.

• Флаг свободного Дагестана. Культурный сепаратизм. И заодно стикеры.

• Сайт с методами сопротивления (https://partisan.super.site/). И телеграм-бот: @brave_partizan_bot.

• Методичка по тактикам микро-сопротивления на Сигме. И телеграм-канал «media resistance».

• Прислали: «Недавно была статья про таргетированную пропаганду. Вот обращение к сотрудникам Яндекса по мотивам этой статьи».

• Профсоюз курьеров устроил забастовку и попал под репрессии. Как может помочь каждый? И заодно усилить забастовки.

• В комментариях «АнтиБоли» предложили идею: пейнтбольный привод или тактическая рогатка, чтобы испачкать краской фашистскую агитацию.

• Флешмоб «котики против войны». Люди выкладывают фото питомцев с антивоенными плакатами. Присылайте в любые антивоенные каналы. UPD: сменили ссылку на канал, подписчики которого организовали флешмоб.

• «Пять способов помочь политзаключенным».

• Канал: дело беларуских партизан. Ребята нуждаются в вашей поддержке.

• Канал в поддержку активистки из Петербурга Петровой Виктории.

• Подписчица из Украины предложила, как русские могут убедиться в том, что разрушенные дома и казни – не фейк. Смотреть сториз обычных людей в Инстаграме по локации.

• Ваши действия ни на что не влияют? За две недели число россиян, готовых выйти на акции протеста, увеличилось на 4%. На самом деле никто не знает причины изменений, но вполне вероятно, что ваш вклад значим.

• Канал «Республика Сибирь». Для тех, кто может справиться без Москвы. Сепаратизм нравится не всем, но он способен оттянуть силы государства и главное – стать опорой для будущей конфедеративной структуры.

• Листовки – to weaponize экзистенциальные вызовы, страхи людей. Смысл такой агитации – вовлечь в протест массы. Подробнее объяснение стратегии здесь.

• Люди боятся выходить на митинги, но скандируют лозунги на концертах. Как в 60х, концерт может стать точкой сборки протеста.

Также прислали:

«Граффити начинают появляться даже в аполитичном Красноярске».

Baza сообщает:

Ещё один коктейль прилетел в военкомат. Выгорела комната резерва. Удмуртия, пос. Игра.

В Белгороде, неизвестные дроны скидывали гранаты.

N-day

Утренний оффтоп.

Недавно мы писали про N–1 атаки — т.е., атаки в последний момент перед неким событием (не путать с n–1 атаками на криптосистемы или атаками на n-day уязвимости). Откуда взялся такой сленг?

При планировании операции порой учитывается хронометраж отдельных действий. Он позволяет контролировать ожидаемое время отклика противника, обеспечить координацию участников. Это особенно важно для крупных или сложных операций.

Запись переменная ± число — это способ разметить тайминг плана, не указывая конкретного времени.

Например: день главной атаки называется «день Д», а час — «час Ч». Тогда время за пять часов до атаки обозначается как «Ч–5», а три часа спустя — как «Ч+3». Соответственно, день накануне будет «Д–1». И так далее.

Зачем?

Во-первых, чтобы план легко можно было сместить на другую дату или другое время. И для этого не пришлось бы переписывать всю документацию или менять распоряжения для всех участников.

Во-вторых, чтобы реальный момент действия с меньшей вероятностью стал известен противнику при обсуждениях плана участниками.

В проектах доступного нам масштаба это вряд-ли пригодится.

Как обычно, переменные делают работу со значениями удобнее.

Отчёт: «Гражданские беспорядки и криминальные тактики протестных экстремистов» (английский).

Перечислены и кратко описаны m.o. подготовленных групп во время протестов.

Мониторинг полицейских коммуникаций, блокирование дорог транспортом, фокальные точки, множественные повестки.

Костры вместо баррикад. Петарды и фейерверки, чтобы отвлечь внимание полиции.

А также: карнавальные куклы как способ скрыть преступные инструменты, маркировка обнаруженных тайных полицейских юнитов с помощью мочи (?!) из опрыскивателя, anti-horse action и прочие изумительные истории.

PDF:

Спонтанный пост – захотелось сказать несколько слов участникам антивоенных проектов.

Многие сейчас впадают в уныние, теряют мотивацию бороться и жить. Это нормально – ситуация тяжёлая, и после мобилизации сил в момент первого шока, наступает упадок. Повод отдохнуть, но не унывать.

Иногда кажется, как будто ничего не меняется. Но это не так. Мы видим в новостях глобальные события, и на этом фоне, собственные действия кажутся незначительными. Капля в потоке. Однако, поток и складывается из таких частиц.

Чем дальше – тем хуже ситуация у режима, и тем легче будет агитировать массы. Впереди самая работа. Не получилось с наскока – что же, значит нужно сделать протест повседневным, рутинным.

Хочется сказать спасибо всем, кто делает что-то для протеста. Ваш вклад важен. Ваш выбор – единственно правильный. Вы смогли остаться честными людьми, когда всё вокруг будто погрузилось в безумие. Вы прекрасны.

Когда устаешь от ежедневных дел, можно мысленно сделать шаг назад и оглянуть ситуацию в целом. Если говорить о глобальных событиях, мы едва ли не в лучшей ветке развития событий из всех возможных. Новые 20-е стали развиваться не так, как в прошлый раз. Авторитарные формы организации распространяются не только через военные захваты, но и через подражание – а сейчас они подают не самый лучший пример. Фашизм провел очередные эксперименты на эффективность, и снова оказался провальным. Наша социально-технологическая реальность по-прежнему поощряет не идеальные, но всё же более-менее свободные политические режимы. Пусть вам тяжело, но это первые знаки глобальной победы в очередном испытании. И вы участвуете в этом. Это и ваша победа.

Борьба брони и снаряда

Читая, представлять интерплей нескольких динамических процессов в виде графиков; сети и кластеры; расползание кляксы в жидкости – и тому подобные психоделические образы.

1. Тактики враждующих сторон находятся в коэволюции – они совершенствуются и адаптируются, но не под статичные условия, а под такие же меняющиеся тактики противника (Oliver&Myers2002). Иногда это называют устойчивым словосочетанием «борьба брони и снаряда».

2. Эффективная тактика имеет определенный спан жизни. Например, пока противник не выработал контртактику. После эффективность может снизиться или вовсе исчезнуть. Это описывается как «окно» существования уязвимости (см. приключения zero-day / n-day vulnerabilities). Можно назвать это «окном эксплуатации» тактики.

3. Распространение информации происходит не моментально и всюду, а в течение определенного времени и с определенной топологией. Реакция принимающих решения акторов тоже требует времени и ресурсов. Поэтому не существует просто «утечки» и реакции в виде y/n, все или ничего. Существует определенный процент охвата сети, определенная доля внимания от органов принятия решений, определенная способность реагировать контртактикой.

Окно между появлением тактики и появлением контртактики зависит от скорости распространения / скорости реагирования в нашей сети и сети противника. В некотором роде гонка. Побеждает не тот, кто стоит ближе к финишу, а тот, кто движется к нему на шаг впереди.

4. Со временем, тактика может становиться и эффективнее. Это происходит, потому что реагирует и учится не только противник. Но и наша сеть. Эффект заражения, распространение опыта. Коэволюция, помните? Вопрос, кто быстрее и кто умеет учиться.

5. Разницу в скорости распространения и реагирования можно описать через концепт циклов Бойда / циклов OODA. Это модель, которая описывает процесс обработки информации и принятия решений: Наблюдение – Ориентация – Решение – Действие. Любая организация в конфликте должна стремиться обогнать циклы противника и разрушить их («влезть» в циклы врага).

6. Реагирование на угрозы динамично. После атаки, бдительность охраны на объекте усиливается – но со временем покоя, начинает падать. Также: системы безопасности совершенствуются быстрее в тех областях, которые находятся под ударом. Стресс способствует инновациям. Конечно, давление может и переломить способность системы защищать себя. Но прежде, чем это произойдет, эффективность защиты увеличится.

7. В формальных централизованных организациях, есть способ замедлить распространение информации: защита тайны. Да, тайна – это не запрет на движение информации за пределы организации. Это изменение топологии и скорости движения, которое выдает себя за полный запрет.

Но в децентрализованной сети автономных групп, принцип защиты тайны сменяется на принцип открытого кода. Защищается только критическая информация, от которой зависит выживание конкретной группы: как имена, адреса. Другая информация о сопротивлении обычно не замедляется, чтобы не узнал противник, а разгоняется, чтобы наши сторонники узнавали и использовали идею быстрее противника. По сути, это два разных способа расширить окно эксплуатации тактики.

Конечно, могут быть идеи, которые лучше придержать. Но в целом, если тактика практикуется, а в публичном поле информации о ней нет, то противник, вероятно, будет лучше осведомлен о ней, чем наши сторонники. Это сузит, а не расширит окно эксплуатации тактики.

8. Существуют тактики с очень долгим, почти вечным окном эксплуатации. Психологически проще делать ставку именно на них. Трудно заниматься процессами, которые требуют сжатого времени, и когда ты теряешь время – обесцениваются. Однако, заниматься исключительно «вечными» тактиками может быть ошибкой.

Взрыв протеста часто связан с появлением инновационных тактик (McAdam1983). Позднее тактика становится привычной, меньше вдохновляет, появляются методы борьбы с ней. Это значит, что для успеха протеста, нужны регулярные инновации. Инновации – это шанс разогнать волну. Лишь часть инноваций окажется успешной, к проблеме нужно подходить терпеливым перебором.

Ебашат жд ветки, ведущие к конкретным военным объектам.

Таргетинг + выбор вторичной цели. Также: «тестовая» акция. Иногда лучше проверять на опыте минимальные простые рецепты, и уже потом их соединять, а не пытаться сразу осуществить сложный план. Красивый подход.

https://t.me/boakom/25

Помните таргетированную агитацию военных частей? Красивая работа неизвестной группы.

Они обнаружились. И кажется, их остальные работы показывают такое же качество. Это звучит как реклама, но нет, просто оценка.

Говорят, работают с первых дней войны. Но канал решили запустить только сейчас.

@antiwarriors_main

Ещё пара примеров:

• Таргетинг качков

«На прошлой неделе мы как раз запустили таргетированную агитацию ЦА „мужчины, 20-45 лет, занимающиеся борьбой или силовым спортом“.
1. В качестве канала агитации выбрали спортзалы, а конкретно шкафчики в раздевалках.
2. Почитали качественные опросы, провели интервью, определились с месседжем: „уважение к антивоенному движению“.
3. Выбрали подходящую форму — самая простая листовка с цитатой Шварцнеггера».

• Ценники «довоенная цена»

Любопытная акция, хотя цену могут принять за реальную, не прочитав подпись. Возможно, её стоит сделать ярче. Или конфликты были задуманы, как часть акции? Технично.

#сообщество

Пробуем новый формат. Тексты от подписчиков.

Мы крайне редко публикуем чужие тексты, но тут сразу два человека предложили свои заметки в один день.

Тема заметок: этика и техника новых методов протеста (блокирование жд и таргетинг по сливам личных данных).

Это скорее предложения начать активные обсуждения, чем развернутый обзор.

https://telegra.ph/dva-teksta-05-24

Дуг Макадам: «Тактическая инновация и темп восстания». Английский.

Важный текст о том, как изобретение новых тактик разгоняет волны протеста.

Идеологическая инновация для российского Сопротивления

Инновации бывают не только тактическими, но и идеологическими. Предполагается, что они тоже способны стимулировать протест. Хорошая идеологическая инновация – это разница между революцией и неудачей.

Уже многие говорят, что Сопротивлению в России нужно позитивное видение будущего. Но каким оно будет?

• Видение будущего не должно быть слишком детальным. Чтобы сохранить гибкость и разрешить маневр самых разных групп влияния. Это привлечёт больше людей и в конечном итоге, обеспечит бо‌льшую устойчивость проекта. «Рынок» соревнующихся проектов внутри общей идеи.

• Идея не должна быть написана одним прожектёром – а должна складываться из интересов широкой коалиции групп. Тогда будущее общество скорее окажется демократическим, в отличие от авторитарной революции большевиков. Идея может интегрировать разные актуальные повестки – или не справиться с этим, выбрав «единственно верную» позицию узкой прослойки населения.

• Анархисты должны попытаться сделать свой вклад, но при этом отказаться от пуризма. Людям можно предложить «анархизм-лайт»: сохранить некоторые институты традиционной демократии, но радикально усилить самоуправление. Прямая демократия, референдумы, «управление страной в смартфоне». Радикальная демократия – по-видимому, самое привлекательное направление почти для всех протестных групп.

• Пробовать новое. России уже практически нечего терять – и в этом смысле, мы выгодно отличаемся от «развитых демократических стран». Кто проиграл почти всё, может рискнуть оставшимся. Что, если опробовать античные практики и скажем, ставить по несколько человек на один пост? Добавить к демократии жребий? Надеть на высших чиновников ошейники, которые бьют током после того, как 100+ к избирателей нажмут на кнопку?

• Популизм. Придется идти навстречу настроениям масс. Это могут быть компромиссы, а могут быть неожиданные «раскрытия» истинного желания масс – есть гипотеза, что даже когда массы выбирают фашизм, это на самом деле происходит из-за стремления к свободе. А значит, можно победить фашизм, сделав лучшее предложение. В любом случае, начать нужно с изучения настроений. Новая идея не должна вариться в узком кругу молодежи и «интеллигенции», но должна соединять их идеи с идеями масс.

• Уже сейчас проект должен предлагать новые практики и новые сервисы. Например, относительно успешный исламистский проект имел альтернативный закон (шариат), альтернативные финансовые системы (Хавала), повседневные ритуальные практики, объединяющие людей. Сервис, а не флаг, служит стержнем. Также: шанс на более демократическое и менее авторитарное устройство после транзита усиливают работающие гражданские институты. Идее нужны параллельные институты.

По-видимому, формирование идеи будет происходить как-то так:

Различные группы или протесты перебирают актуальные повестки. Некоторые из повесток оказываются популярными. В процессе «кооперативной конкуренции», гибкие группы вбирают успешные повестки соседних групп. Теоретики ищут чеканное выражение опробованных на практике идей. Некоторые выигрывают, их формулировки распространяются. Другие обобщают популярные формулировки.

Главное – не потерять множественности вариантов идеи и связи с запросом масс.

Такой постер можно держать возле любой автомобильной дороги. Или просто закрепить табличку и уйти. Взято отсюда (кстати, пишут что собирают на штраф автору).

Уже была опробована похожая идея: пикет возле автомобильной пробки.

Тактическая инновация?

В телеграм-каналах уже два раза сообщали, что горят трансформаторные подстанции крупных объектов.

Это так называемые вторичные цели. Они могут быть более доступными и более уязвимыми, чем основной объект – «первичная» цель.

Стоит ли в будущем ожидать атак на линии электроснабжения объекта вдали от территории объекта?

Источники не проверяли, сообщения взяты отсюда: подстанция Новолипецкого металлургического комбината, подстанция исследовательского института ЦАГИ.

АБ во вчерашней сводке пишет о «проверке инфраструктуры» (возможно, виртуальное минирование) в утренний час пик в Московском метро.

Вот контекст. Удары по системам могут оказаться более разрушительными в момент наибольшей нагрузки на сеть. Современные партизаны используют эту особенность.

Например.

• В электропотреблении города обычно два суточных пика, утренний (~7-10 часов) и вечерний (~17-21 час) и два провала: дневной (меньше) и ночной (больше). В годовом графике, зимние месяцы в России нагружены больше, летние – меньше. Но летом пик может смещаться на полдень в сильную жару. См. суточные, месячные и годовые графики нагрузки (объекта / города / региона / национальные). Для некоторых видов архитектуры энергосети, удары в правильные узлы и в периоды пиковых нагрузок, способны вызвать каскадный отказ. Реальные случаи можно найти по слову «блэкаут».

• Нагрузка на сети транспорта: часы пик в будние дни, примерно 7-9 часов утренний, примерно 17-19 часов вечерний. Также – праздники и выходные дни: сперва увеличивается нагрузка на маршруты из города, к концу выходных – нагрузка на маршруты в город. Теоретически, блокирование всего нескольких удачно выбранных линий в час пик, может вызвать паралич транспортной системы на часы. Автомобильные пробки обычно хорошо освещаются различными сервисами (как Яндекс Пробки). Протестующие могут не усугублять пробки, а просто использовать.

А также.

• В медиа существует «цикл внимания» (Issues Attention Cycle) касательно конкретных проблем. Говорят, что есть сезонные циклы плотности новостей. Протестные движения пытались сознательно использовать как минимум концепт Issues Attention Cycle, результаты нам неизвестны.

• Вероятно, в органах принятия решений существуют свои циклы нагрузки: пик, когда нагрузка максимальная, и внимание рассеивается (как в моменты системного кризиса, отвлекающих событий на участке ответственности, реструктуризации или проверок); моменты демобилизации, когда большая часть персонала отдыхает, а дежурные сонные (ночные и предрассветные часы).

Неудобства для гражданских налагают на репутацию ответственного за атаки движения «штрафы». См. CARVER. Пример: водители реагируют на блокирование протестующими дороги в Чехии (видео).

Тут соседний канал запускает партизанское радио «Мир».

«Радио Мир — это 15-минутные авторские передачи о том что не принято обсуждать: актуальная информация о войне, сводки антивоенных акций, деколонизация и федерализация, история и социология партизанских движений, культура и искусство в контексте войны, политическая аналитика с антиавторитарных позиций, интервью, музыка и многое другое».

Сетка передач и как слушать без приёмника:

https://t.me/parisburns/10732

Агрегаторы способов протеста

• Сайт https://partisan.super.site/.

Список акций разделен на уровни риска. Есть некоторые идеи акций с А+. Можно предложить собственные акции через форму обратной связи.

• Ребята с канала «Медиа Партизаны» сделали бот для геймификации протеста: @brave_partizan_bot.

Рисованные персонажи дают задания. Задания разделены на типы (стелс или открытое действие, группой или в одиночку).