O site do Lizard Squad, grupo de hackers que assumiu a responsabilidade pelo ataque que derrubou as redes PlayStation Network e Xbox Live durante o Natal, foi atacado. Os invasores, que não foram identificados, obtiveram informações sobre o dinheiro recebido pelo grupo em moeda virtual Bitcoin, dados dos usuários registrados no site (como nomes de usuário e senhas) e o conteúdo das solicitações de suporte dos "clientes" do Lizard Squad.
Não se sabe quem realizou a nova invasão, mas as informações foram publicadas no site de armazenamento na nuvem Mega. O arquivo já foi retirado do ar. Zhang disse à emissora "BBC" que o novo ataque não surpreendeu. "Se você olhar o site, ele é claramente administrado por alguém sem muita experiência em engenharia de software", afirmou o estudante.A primeira invasão ao site dos hackers foi realizada no dia 30 de dezembro por um estudante de computação chamado Eric Zhang. Ele identificou uma vulnerabilidade no sistema de atendimento ao cliente usado pelo Lizard Squad e conseguiu acesso aos logins de todos os usuários cadastrados na página.
'Hackers de aluguel'
O Lizard Squad oferece pelo seu site um serviço de "teste de stress". A ideia é que a manobra avalie a capacidade de uma página de permanecer online mesmo ao receber uma grande quantidade de solicitações. Na prática, como o serviço não verifica se é o próprio dono do site quem está solicitando o teste, ele pode ser adquirido por qualquer pessoa para derrubar um endereço na internet.
O Lizard Squad oferece pelo seu site um serviço de "teste de stress". A ideia é que a manobra avalie a capacidade de uma página de permanecer online mesmo ao receber uma grande quantidade de solicitações. Na prática, como o serviço não verifica se é o próprio dono do site quem está solicitando o teste, ele pode ser adquirido por qualquer pessoa para derrubar um endereço na internet.
Em outras palavras, o Lizard Squad atua como "hackers de aluguel".
Os ataques à PSN e Xbox Live foram realizados como propaganda desse serviço. Os hackers cobravam de US$ 50 a US$ 1.139 (de cerca de R$ R$ 30 a R$ 3 mil ) pelo "serviço".
De acordo com o site Krebs on Security, que obteve uma cópia dos documentos hospedados no Mega, os hackers receberam mais de US$ 11 mil (cerca de R$ 28 mil) em pagamentos via Bitcoin para atacar diversos sites.
Autoridades britânicas prenderam um homem de 18 anos acusado de participar do Lizard Squad na sexta-feira (16), mas diversos membros do grupo ainda não foram identificados.
Via G1
0 comentários :
Postar um comentário