|
黑客論壇削減部分涉嫌與DDoS攻擊相關(guān)聯(lián),灰鴿子下載,遠(yuǎn)程控制軟件
hack.jpg (67.02 KB, 下載次數(shù): 622)
下載附件
hack
2016-10-30 00:36 上傳
美國(guó)各大黑客論壇均已關(guān)閉其“服務(wù)器壓力測(cè)試”部分板塊。
在上個(gè)星期五的大規(guī)模網(wǎng)絡(luò)中斷之后,一個(gè)在線黑客論壇刪除了一個(gè)據(jù)稱提供有償分布式拒絕服務(wù)攻擊的部分。
各大美國(guó)黑客網(wǎng)站將關(guān)閉“服務(wù)器壓力測(cè)試”部分,該網(wǎng)站的管理員Jesse“Omniscient”LaBrocca在星期五發(fā)布說(shuō)。
“我確實(shí)需要確保我們繼續(xù)存在,并且鑒于最近的事件,我認(rèn)為更重要的是該部分被永久關(guān)閉,”他寫道。
該部分旨在讓成員為網(wǎng)站提供所謂的壓力測(cè)試服務(wù),作為檢查其彈性的方法。然而,安全公司聲稱Hack論壇實(shí)際上是促進(jìn)DDoS攻擊服務(wù),任何人都可以使用它來(lái)發(fā)起網(wǎng)絡(luò)攻擊。
Hack論壇在最近的新聞中出現(xiàn)了Mirai,一個(gè)惡意軟件被指責(zé)一系列最近的分布式拒絕服務(wù)攻擊,包括最后一個(gè)星期五,中斷訪問(wèn)幾十個(gè)網(wǎng)站在美國(guó)。
雖然目前尚不清楚誰(shuí)從誰(shuí)的攻擊,Mirai源代碼已公開發(fā)布在Hack論壇上,自9月30日,當(dāng)一個(gè)匿名用戶名為“Anna-senpai”的代碼發(fā)布到網(wǎng)站。
根據(jù)安全公司,已經(jīng)檢測(cè)到模仿黑客利用Mirai源代碼啟動(dòng)新的DDoS攻擊。
n宣布關(guān)閉,Hack論壇管理員LaBrocca說(shuō),“不幸的是,再次幾個(gè)破壞它為許多。
“我相信這會(huì)打亂一些成員,但也請(qǐng)?jiān)S多,其中一些甚至不是成員,”他寫道。
Hack論壇也與上周五的攻擊和據(jù)信涉及的Mirai惡意軟件的任何聯(lián)系。
LaBrocca在一封電子郵件中說(shuō),“Mirai Botnet和HF(Hack論壇)之間的鏈接不準(zhǔn)確地被報(bào)道。 Anna-senpai,發(fā)布了Mirai源代碼的用戶,只是一個(gè)網(wǎng)站成員三個(gè)月,并不代表整個(gè)社區(qū),LaBrocca說(shuō)。
本周早些時(shí)候,安全公司Flashpoint表示,Hack論壇上的用戶可能參與了上周五的DDoS攻擊。該公司稱,網(wǎng)站上的黑客已經(jīng)知道創(chuàng)建DDoS出租服務(wù)作為賺取現(xiàn)金的方式。
在電子郵件中,LaBrocca說(shuō)網(wǎng)站壓力測(cè)試工具有合法和合法的用途。這些工具可以設(shè)計(jì)用于驗(yàn)證網(wǎng)站是否能夠承受網(wǎng)絡(luò)攻擊。
“我們是一個(gè)開放的在線論壇,允許討論和其他網(wǎng)站可能不允許的內(nèi)容,”LaBrocca說(shuō)。 “我們要獲得技術(shù)信息的自由,維基解密對(duì)于政府和企業(yè)信息。
Hack論壇的服務(wù)器壓力測(cè)試部門禁止與提供DDoS攻擊的網(wǎng)站相關(guān)的帖子。但盡管如此,批評(píng)人士表示,該網(wǎng)站的服務(wù)器壓力測(cè)試部分是購(gòu)買DDoS出租服務(wù)的最大目的地。
“這些產(chǎn)品的頁(yè)面上有頁(yè)面,”聯(lián)邦調(diào)查局的代理Elliott Peterson在8月的BlackHat會(huì)議上的演講中說(shuō)。
Peterson在當(dāng)時(shí)說(shuō),許多通過(guò)Hack論壇提供的DDoS攻擊服務(wù)看起來(lái)很專業(yè),似乎合法,但是宣傳了刪除網(wǎng)站和服務(wù)器的能力。
法律專家還表示,如果有證據(jù)證明非法活動(dòng),Hack論壇可以對(duì)促進(jìn)DDoS攻擊承擔(dān)責(zé)任。
Mayer Brown的律師Marcus Christian說(shuō),“這歸結(jié)于實(shí)際發(fā)生的事情,而不是僅僅被宣傳或描述的事情,”專門從事網(wǎng)絡(luò)安全的Mayer Brown律師說(shuō)。他質(zhì)疑Hack論壇是否在財(cái)務(wù)上受益于所謂的DDoS-for-hire提供商。
Hack論壇網(wǎng)站曾表示,每周80美元,它將在服務(wù)器壓力測(cè)試部分推廣賣家的上市。
LaBrocca上周五說(shuō),這部分永遠(yuǎn)不會(huì)回來(lái),即使“戲劇”死亡。
“我個(gè)人感到失望,這是我為了保護(hù)社區(qū)必須采取的路徑,”他寫道。 “我不喜歡檢查可能對(duì)成員有益的材料。
在一封電子郵件中,LaBrocca說(shuō)Hack論壇與Twitter,Github或Reddit類似,它的內(nèi)容方法。 “網(wǎng)站上的內(nèi)容是會(huì)員創(chuàng)建的,反映了他們有興趣討論的主題,”他說(shuō)。
|
|