Хакеры, нанесшие вред веб-сайту ЦРУ на прошлой неделе, опубликовали, в том числе, и пароли доступа к почте студентов университетов и учеников старших классов Квинсленда, также как и к счетам PayPal и страницам Facebook. В целом акция была международного масштаба.
По сообщениям радио Вести ФМ, 15 июня хакерская группировка Lulz Security разместила у себя в Twitter объявление о том, что открывает прием заказов на интернет-атаки по телефону. Вот дословный перевод сообщения: «Позвони по номеру 614-LULZSEC и выбери цель, а мы ее уничтожим. Никто не устоит против пушки Лулзов, целься за нас, твиттер. Хэш-тег "Огонь"...
Группа выставила на Twitter более 62 000 персональных данных, щедро приглашая "попробовать пароли на всем, от банковских счетов до интернет-магазинов". Сообщается, что опубликованные пароли были использованы 2100 раз только за первые 4 минуты после публикации в сети. Затем Twitter стал получать массу сообщений от людей, которые сказали, что пароли действительно предоставляют незаконный доступ к Facebook и PayPal.
Lulz Security взяла ответственность за проблемы с веб-сайтом ЦРУ, а также, по сообщениям, ответственна за атаки на сайты Sony, Нинтендо, американский Сенат, американский Public Broadcasting System и Infraguard ( частная компания, которая работает с ФБР). Хакеры уведомляют, что опубликование паролей было осуществлено просто "для разогрева" и что пароли в недавней утечке были "случайным ассортиментом коллекции".
"Не спрашивайте, с каких сайтов эти люди или какого возраста, - потому что мы понятия не имеем," - "обрадовала" всех Lulz Security .-"Опубликование 62 000 возможных комбинаций паролей является кладом для творческих умов; думайте об этом как о "раскопках" уникального месторождения полезных ископаемых".
В университетах Джеймса Кука и Гриффита была угроза взлома паролей, но не ясно, были ли это личные пароли студентов или департаментов университетов. Представители обоих университетов сказали, что не было никакого вторжения на их сервера, а директор University of Queensland, Роб Моффэтт, сообщил, что ни один из адресов электронной почты университета не был нарушен. Полиция Квинсленда сообщила, что они контролируют ситуацию. В отделе по борьбе с мошенничеством рассказали, что хакеры совершили акцию под влиянием "заблуждения", считая, что таким образом они кому-то помогут. Большинство самых больших кибер-нападений на австралийцев случилось в прошлом году, а в этом году предсказывались кибер-атаки еще мощнее. Полиция посоветовала как можно чаще менять личные пароли и, если уж вы вышли в Интернет, всегда иметь ввиду, что за вами могут и наблюдать.
Биография Lilz Security ( по информации радио Вести ФМ).
За полтора месяца существования - более десятка масштабных атак. В том числе на сайты Sony, Nintendo, телеканала Fox, а также - игровых вселенных Eve Online, Minecraft и League of Legends. Что удивительнее всего - не побоялись хакеры и госорганов - взломан сайт Сената США, компании по безопасности, обслуживающей ФБР, DDOS атакой выведен из строя сайт ЦРУ. Причем они настолько уверены в себе, что указанный в Твиттере телефон действительно работает.
Несмотря на неоднократные заявления участников самой группировки о том, что всех их атаки - смеха ради, к своей деятельности они относятся вполне серьезно, документируя ее в Twitter и в своеобразных пресс-релизах.
Несмотря на сложности в установлении истинных мотивов, аналитики едины в своем мнении - Lulz Security не киберпреступники. Просто развлекаются. Но продолжаться до бесконечности это не может, и за шутниками скоро придут представители соответствующих органов. Не произошло это до сих пор лишь потому, что сейчас ЦРУ и ФБР заняты родительской группой Lulz - «Анонимами» - только за последние дни было арестовано более 30 человек в Великобритании, Испании и Турции.