Lizard Squad zostało zaatakowane przez hakerów. Całkowita kompromitacja grupy

Pewnie jeszcze wszyscy pamiętamy, jak jaszczurki "ukradły nam święta". Atak DDoS wykonany 25 grudnia 2014 roku sparaliżował sieć PlayStation Network i Xbox Live. Tym razem dla odmiany to Lizard Squad dostało wirtualny łomot, którego efektem było wypłynięcie calutkiej bazy danych ludzi, którzy korzystali z usług i płatnych narzędzi grupy. Zgadnijcie, do czego większość z nich była wykorzystana? Przy okazji wyszło jeszcze, że to banda amatorów.

Bo w końcu kto inny trzyma hasła i wrażliwe dane w postaci niezaszyfrowanej? Oprócz polskich instytucji rządowych oczywiście. Dziennikarz śledczy Brian Krebs dotarł do osób posiadający bazę. Nie mógł wyjawić ich nazwisk z wiadomych przyczyn, ale dowiedział się kilku interesujących faktów.

Po pierwsze w bazie znajduje się 14241 pozycji z pełnymi danymi wszystkich osób, które skorzystały z narzędzia "The Lizard Stresser" służącego do wykonywania ataku DDoS. Dane klientów nie były właściwie w żaden specjalny sposób zabezpieczone.

Wszystkie hasła i loginy zarejestrowanych klientów były trzymane w postaci niezaszyfrowanej - uznał Brian Krebs.

Serwis o technologiach Ars Technica dotarł bezpośrednio do bazy danych. Przy okazji ataku wykradziono także kod źródłowy oprogramowania używanego przez "jaszczurki".

Jeśli przyjrzymy się stronie i bazie danych, to bardzo szybko zauważymy, że zajmował się nią ktoś, kto w rzeczywistości nie ma za bardzo pojęcia o informatyce - zauważył Eric Zhang, student informatyki. - Wylistowanie wszystkiego zajęło mi dziesięć minut.

Nie zrobili nic specjalnego. Szczerze, to każdy byłby w stanie to powtórzyć. To tylko kwestia czasu.

Brian Krebs zgadza się ze słowami Zhanga, ale zauważa, że mimo wszystko jest jeden problem:

Internetowa społeczność zajmująca się sprawami bezpieczeństwa zauważyła, że generalnie mamy do czynienia z bandą dzieciaków. Problem w tym, że jeśli nie doprowadzimy do sprawiedliwości grupki nastolatków, która pluje wszystkim w twarz, to będzie to naprawdę źle świadczyło o prawodawstwie w naszych krajach.

Przyznał jednak, że poszukiwania zajęły trochę czasu. Kilku członków grupy zostało zaaresztowanych, ale największe grube ryby są wciąż na wolności.

Jako ciekawostka: The Lizard Stresser był używany przede wszystkim przeciw... serwerom Minecraft.