主站

分类

漏洞 工具 极客 web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据库安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

号称要商业化的DDoS工具Lizard Stresser,客户数据库被脱了 金币
2015-01-20 00:17:19

就在上周,由黑客组织Lizard Squad开发的DDoS工具Lizard Stresser还声称要商业化,作为“武器”出售给客户。而今天Lizard Stresser的客户数据库已经网上泄露,其客户数据居然还明文存储……

背景

黑客组织Lizard Squad以发动大规模的DDoS攻击而成名,号称“DDoS之王”。他们曾经攻陷过世界上多个大型游戏网络,比如Xbox Live、索尼Playstation Network、Jagex、暴雪、英雄联盟等等。

Lizard所使用的攻击软件名为Lizard Stresser。Lizard Stresser,是一款强大的DDoS工具,它主要利用被感染的家用路由器的网络带宽流量发起对目标的攻击。目前Lizard Squad团队正打算把它开发为商业版本,作为攻击武器出售。更多内容点我

土豪一掷千金

网上已经传开了Lizard Stresser的用户数据库——一个完整的档案文件,里面包含了该工具的所有客户信息列表。专家认为,DDoS出租服务已经被别人攻破,泄露超过14241个用户的细节信息。

安全专家Brian Krebs分析了该文件,发现客户的数据是以明文存储的。令人吃惊的是,有土豪已经花费价值将近11000美元的比特币来租用该工具,并对数千个IP地址发起了攻击。

“打瘫”微软和索尼只为炒作

安全专家认为,Lizard Squad之前对微软和索尼的攻击是“商业行为”,其对微软和索尼的攻击只是意味着为Lizard Stresser做的一种商业宣传。以此来告诉用户,只要他们愿意付出一点费用,他们就可以将任何一个Web网站或者是个人攻下线。

[参考来源SecurityAffairs,译/实习编辑JackFree,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)]

本文作者:, 转载请注明来自FreeBuf.COM

# ddos攻击 # 数据库泄露 # Lizard Squad # Lizard Stresser
被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦