Geheim DDoS-kanon Anonymous blijkt hoax
Het nieuwe wapen waarmee internetbeweging Anonymous websites nog effectiever zou kunnen platleggen, blijkt een hoax te zijn. Dat laat iemand weten die zich Sabu noemt, dezelfde naam als de leider van hackerscollectief LulzSec. Begin augustus werd het wapen volgens Anonymous ingezet om Pastebin.com tijdelijk offline te halen.
Pastebin laat nu weten dat het inderdaad met een heftige DDoS-aanval kreeg te maken waardoor de website 42 minuten onbereikbaar was, maar dat dit niet door het '#RefRef' DDoS-kanon komt. Ook heeft men niet meegewerkt aan de hoax.
Magische tool
"Het was niet hun magische tool, maar iets anders. Wat precies weten we nog niet. De grafieken die we op Twitter plaatsten waren echt, wat ook geldt voor de 42 minuten downtime", aldus Pastebin via Twitter.
De tool zou het Low Orbit Ion Canon (LOIC) moeten vervangen. Via dit programma kunnen Anonymous supporters eenvoudig aan Distributed Denial of Service-aanvallen (DDoS) deelnemen. Het was echter ook de reden dat verschillende mensen gearresteerd werden. De #RefRef-tool zou een beveiligingslek in SQL gebruiken, waardoor servers voor langere tijd onbereikbaar zouden zijn.
Slowloris.c
XerXes
Zomaar 3 tools die het geweest konden zijn. En er is van slowloris zelfs een versie die over tor gaat en om de x aantal request een andere route zoekt.
my 2c
Beheers je de media dan beheers je de kudde en wonderbaarlijk wordt alle nieuws als zoete koek geslikt waardoor je een opgedrongen beeld hebt geschept over hoe deze wereld is.
anonymouSabu The Real Sabu
HEADS UP: Trolls like AnonCMD aka AnonSabu aka theD3V are extremely lame. Our communities need to move on from trolling and expose idiots
17 Sep
bron twitter.
Slowloris.c
XerXes
Zomaar 3 tools die het geweest konden zijn. En er is van slowloris zelfs een versie die over tor gaat en om de x aantal request een andere route zoekt.
Apache Killer en Slowloris veroorzaken niet heel veel meer verkeer, maar misbruiken resources op de server zelf. Pastebin.com schreef echter dat zij een flinke piek in verkeer zagen.
Aangezien XerXes geen publieke tool is, weet niemand precies de werking ervan en of de tool überhaupt bestaat.
Mijn gok zou dus eerder een doodgewone DDoS-tool zijn, zoals LOIC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
