4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

发起DDoS攻击有积分和奖励,土耳其黑客是这么玩的

作者:FreeBuf.com 发布时间:2016-12-15

安全公司Forcepoint发现,一个名叫Surface Defense(表面防御)的DDoS平台鼓励其他黑客参与一场“游戏”,游戏的内容就是通过攻击政治网站得分。

网站会给参与这场“游戏”的用户们提供一款名为Balyoz(土耳其语,意为“大锤”)的工具,这款工具能够用来针对若干网站进行DDoS攻击。

用户攻击一个网站每十分钟,就会加一分,累计积分最终可获取奖品。而奖品包括一款更加强大的DDoS工具、一个僵尸网络还有一个恶作剧程序。

该DDoS平台在土耳其的黑客论坛上进行了推广,这个平台提供的攻击工具限制只能攻击24个政治网站,包括与库尔德人有关的网站、与默克尔领导的德国基督教民主党有关的网站,还有亚美尼亚大屠杀网站等。

“用户也把新的网站提交到列表中,”Forcepoint称,“这个平台还有一个实时的计分板,供各位参与者与他人比较。”

这位黑客同时也制定了一系列规则。例如,发给用户的攻击工具只能运行在一台机器上,防止用户在多台电脑运行,这是为了保证游戏的公平性。不知道采用这种攻击方式是不是真的有效率可言…

其实是一场钓鱼?

目前尚不清楚具体有多少人加入了这个DDoS平台,又有多少网站被攻陷,但是Forcepoint注意到,发放给用户的DDoS攻击工具本身藏有后门,能够在电脑上悄悄安装木马。

后门只有在用户被禁止参加“游戏”时才会执行。后门的目的就是将那些电脑组成僵尸网络,以便发动更多的攻击。

更多调查发现,这个DDoS平台可能是一个名叫“Mehmet”的黑客创建的,他很有可能居住在埃斯基谢希尔省。而很多参与者也并不是为了政治目的,而是为了获得黑客工具。


分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号