Tällä tavalla Sonyn ja Microsoftin pelipalvelut kaadettiin jouluna
Sonyn ja Microsoftin pelikonsoleiden pelipalveluihin palvelunestohyökkäyksen joulunpyhinä tehnyt Lizard Squad hyödyntää kuormitusiskuissaan tuhansia kotireitittimiä, jotka se on onnistunut kaappaamaan haltuunsa. Asiasta kertoi kyberrikollisuuteen erikoistunut tutkiva journalisti Brian Krebs.
Krebsin mukaan Sonyn ja Microsoftin palveluihin tehdyillä iskuilla oli tarkoitus markkinoida Lizard Squadin uutta Lizard Stresser -palvelua, jonka kautta voi ostaa palvelunestohyökkäyksiä haluamaansa kohteeseen. Hyökkäyksiin tarvittava verkkoliikenteen kapasiteetti on hankittu kaappaamalla tuhansia kotireitittimiä eri puolilta maailmaa. Krebsin mukaan reitittimissä on käytetty puutteellisia suojauksia ja tehdasasetuksia (käyttäjänimet ja salasanat).
Blogissaan Krebs kertoo hänen verkkosivustonsakin kärsineen palvelunestohyökkäyksestä tämän vuoden alussa ja todisteaineisto näyttäisi viittaavan siihen, että iskussa käytettiin Lizard Stresseriä.
Lizard Squadin iskuja tutkiva lähde paljasti Krebsille, että ryhmä olisi yrittänyt vuokrata Googlen pilvilaskentapalveluita iskuja varten varastetuilla luottokorteilla. Hanke kuivui kuitenkin nopeasti kokoon kun Google äkkäsi ryhmän toimet.
Brian Krebs kehottaa kirjoituksessaan vaihtamaan kotireitittimien oletuskirjautumistiedot.
Yksi Lizard Squad -ryhmän jäsenistä on vahvistettu olevan 17-vuotias suomalainen.
1 KOMMENTTI
WereCatf1/1
Minul on näkyny logeissa viime aikoina normaalia enemmän hapuilevia tunnusteluyrityksiä ja kun ottaa selvää IP-osoitteesta, niin niinhän sieltä tulee erilaista modeemia ja reititintä vastaan, ja pikaisella googlettamisella kaikissa vanha firmware ja netissä levityksessä ohjeet bugien hyödyntämiseen.
On se vaan kumma, kun valmistajat jättää näiden modeemien ja reitittimien konfiguraatiosivut ja telnetit WAN:in puolelta auki; johan sen nyt tyhmäkin tietää, että vain sisäverkosta pitäs päästä noihin käsiks -.-'
TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT