号称要商业化的DDoS工具Lizard Stresser,客户数据库被脱了

2015-01-20 +5 243335人围观 ,发现 18 个不明物体 资讯

就在上周,由黑客组织Lizard Squad开发的DDoS工具Lizard Stresser还声称要商业化,作为“武器”出售给客户。而今天Lizard Stresser的客户数据库已经网上泄露,其客户数据居然还明文存储……

背景

黑客组织Lizard Squad以发动大规模的DDoS攻击而成名,号称“DDoS之王”。他们曾经攻陷过世界上多个大型游戏网络,比如Xbox Live、索尼Playstation Network、Jagex、暴雪、英雄联盟等等。

Lizard所使用的攻击软件名为Lizard Stresser。Lizard Stresser,是一款强大的DDoS工具,它主要利用被感染的家用路由器的网络带宽流量发起对目标的攻击。目前Lizard Squad团队正打算把它开发为商业版本,作为攻击武器出售。更多内容点我

土豪一掷千金

网上已经传开了Lizard Stresser的用户数据库——一个完整的档案文件,里面包含了该工具的所有客户信息列表。专家认为,DDoS出租服务已经被别人攻破,泄露超过14241个用户的细节信息。

安全专家Brian Krebs分析了该文件,发现客户的数据是以明文存储的。令人吃惊的是,有土豪已经花费价值将近11000美元的比特币来租用该工具,并对数千个IP地址发起了攻击。

“打瘫”微软和索尼只为炒作

安全专家认为,Lizard Squad之前对微软和索尼的攻击是“商业行为”,其对微软和索尼的攻击只是意味着为Lizard Stresser做的一种商业宣传。以此来告诉用户,只要他们愿意付出一点费用,他们就可以将任何一个Web网站或者是个人攻下线。

[参考来源SecurityAffairs,译/实习编辑JackFree,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)]

发表评论

已有 18 条评论

取消
Loading...

特别推荐

推荐关注

活动预告

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php