4CHAN-dan danışan yoxdur heç.. 4chan nədir və nə vaxt yaranıb? 4chan, 2003-cü ildə Christopher Poole (internetdə moot kimi tanınır) tərəfindən yaradılıb. O, onu əsasən Japon anime və manga mədəniyyəti ilə maraqlanan insanlar üçün anonim müzakirə platforması kimi qurmuşdu. Amma tez bir zamanda 4chan genişlənərək, müxtəlif mövzular üzrə forumlara çevrildi: siyasət, texnologiya, oyunlar, memlər, “random” və s. Mottoları və ruhu: 4chan-in əsas ruhunu və mottomunu bir neçə cümlə ilə izah etmək olar: 1.     Anonymity is freedom – İstifadəçilər adını göstərmədən yazırlar, bu isə sərbəst ifadəyə imkan verir. 2.     No rules, just boards – Forumlarda nisbətən az qayda var, amma hər board-un öz qaydaları mövcuddur. 3.     Mem və internet kulturu doğur – 4chan çox sayda məşhur internet memlərinin (Pepe the Frog, Rickroll, LOLcats) və trend-lərin mənbəyidir. Əsas xüsusiyyətləri: ·        İstifadəçi qeydiyyatı tələb olunmur. ·        Postlar çox vaxt qısa müddətdə silinir. ·        İstifadəçilər anonimdir, amma “tripcode” ilə öz identifikatorunu yarada bilərlər. 4chan həm internet mədəniyyətini formalaşdıran, həm də zaman-zaman kontroversial və bəzən qanunsuz fəaliyyətlərlə gündəmə gələn platformadır. 4chan və Sony Pictures Hücumu (2014) Hadisə: 2014-cü ilin noyabrında, Sony Pictures Entertainment-ə qarşı böyük bir kiberhücum edildi. Şirkətin serverlərinə daxil olan hackerlər, 4chan və digər anonim forumlarda fəaliyyət göstərirdilər. Nəticə: Hücum nəticəsində minlərlə məxfi sənəd, əməkdaş məlumatları və filmlər sızdırıldı. E-mail yazışmaları da açıqlandı, bu da şirkətin ciddi nüfuz itirməsinə səbəb oldu. Hücum üsulları: oPhishing və sosial mühəndislik ilə şirkət əməkdaşlarının şifrələri ələ keçirildi. oMalware və zərərli skriptlər serverlərdə çalışdırıldı. oDDoS hücumları ilə əlavə təzyiq göstərildi. Nəticəsi: Hücumdan sonra Sony milyonlarla dollar itirdi, əməkdaşlar təhlükəsizlik səbəbilə şokda qaldı və şirkət kiber təhlükəsizlik siyasətini tamamilə yenidən qurmalı oldu. 4chan Kiberhücumlarda Nələrdən İstifadə Edir? 4chan, internetin anonim forumlarından biridir və burada istifadəçilər öz kimliklərini gizlədə bilirlər. Bu anonimlik, bəzən kiberhücumlar üçün bir növ “laboratoriya” kimi istifadə olunur. 1. Sosial mühəndislik İstifadəçilər anonim olduqları üçün bəzən digər insanları aldatmaq və ya məlumat sızdırmaq üçün planlar qururlar. Məsələn, bir şirkətin işçilərindən şifrə toplamaq və ya giriş məlumatlarını əldə etmək üçün sosial trüklərdən istifadə edilir. 2. Web tətbiq boşluqları 4chan üzvləri saytların zəif nöqtələrini tapmaqla hədəf alırlar. Ən çox istifadə olunan üsullar: oSQL Injection (SQLi) – verilənlər bazasına icazəsiz daxil olmaq. oCross-Site Scripting (XSS) – saytlarda zərərli kod çalışdırmaq. oRemote / Local File Inclusion – server fayllarına izinsiz giriş. 3. DDoS hücumları 4chan üzvləri bəzən saytları çökdürmək üçün çox sayda kompüterdən eyni anda hücum edirlər. Bu üsul əsasən diqqət çəkmək və ya mesaj vermək üçün istifadə olunur. 4. Zərərli proqramlar (Malware / Trojan) Forumda zərərli fayllar paylaşılır və bəzən istifadəçilərin kompüterlərinə yayılır. Anonimlik bu cür hücumların izini itirməyə imkan verir.