Как немецкие хакеры адресом ошиблись

Как немецкие хакеры адресом ошиблись

Группировка неизвестных взломщиков предположительно немецкого происхождения обрушила всю мощь своих киберкриминальных программных инструментов на ресурс allezdax.com, посвященный малоизвестному французскому регбийному клубу второго дивизиона. Сайт в итоге оказался выведен из строя на две недели; но чего хотели этим добиться хакеры?


Основной версией происшествия является ошибка самих злоумышленников. Возможно, они посчитали, будто бы атакованный сайт имеет какое-то отношение к немецкой фондовой бирже, а точнее - к финансовому индексу DAX (Deutscher Aktien IndeX). Такая цель, безусловно, более привлекательна для киберпреступников, чем спортивный ресурс местного значения. Однако если версия истинна, то квалификация нападавших определенно оставляет желать лучшего - достаточно уметь вводить поисковые запросы в Google, дабы убедиться, что сайт фондовой биржи находится по совершенно другому адресу. Впрочем, время от времени подобные инциденты случаются - так, например, несколько лет назад стихийная группа российских пользователей, испытывающих неприязнь к реалити-шоу "Дом-2", решила в качестве протеста устроить DDoS-атаку против транслирующего его телеканала ТНТ и в течение нескольких дней успешно выводила из строя сайт транспортной компании TNT-Express (tnt.ru), забыв, что онлайн-представительство интересующего их канала располагается по адресу tnt-tv.ru.

Нормальная посещаемость allezdax.com составляет примерно 700 человек в день; неудивительно, что сайт оказался не готов к массированному воздействию со стороны злоумышленников. В процессе атаки счетчик посещений регистрировал до 80 тыс. запросов, так что ограниченные ресурсы узла довольно быстро истощились. В конце концов администраторам удалось вернуть его к нормальной работе, улучшив систему защиты от нападений, однако на момент написания данной новости allezdax.com по-прежнему испытывает трудности с загрузкой. Владелец сайта, комментируя инцидент в беседе с корреспондентом радиостанции France Bleu Gascogne, заявил, что ему нечего сказать нападавшим, кроме одного - "оставьте нас в покое!". Было ли его воззвание успешным, сказать пока сложно; впрочем, рано или поздно горе-взломщики все равно должны осознать, что искать цель нужно в другом месте.

The Register

Письмо автору

Один символ — 18 месяцев тюрьмы: как полиция перепутала ники

Житель Новой Шотландии Брэндон Клейм провёл 18 месяцев в тюрьме из-за ошибки в имени пользователя. Полиция искала владельца аккаунта fus__ro_dah с двумя подчёркиваниями, но запросила данные учётки fus_ro_dah — с одним. Разница в один символ привела следствие к совершенно другому человеку.

История началась в 2018 году в Висконсине. Полиция обнаружила 125 сообщений между 12-летней девочкой и взрослым мужчиной в мессенджере Kik.

Настоящий подозреваемый использовал ник, отсылающий к крику Fus Ro Dah из The Elder Scrolls V: Skyrim.

Однако в запросе к Kik одно подчёркивание потерялось. Сервис передал данные Клейма, а его IP-адрес вывел американских следователей на Канаду. Полиция Галифакса обыскала дом мужчины и изъяла телефоны и ноутбуки.

Ни одного доказательства там не нашлось. На устройствах не было ни переписки с девочкой, ни её изображений, ни других материалов по делу. Следствие не смогло даже подтвердить, что Клейм заходил в Kik в нужный период.

Но отсутствие улик никого особенно не смутило: мужчину обвинили в совращении ребёнка через интернет, передаче несовершеннолетней откровенных материалов и хранении детской порнографии.

В 2023 году Клейма признали виновным, а в 2024-м отправили в тюрьму на 18 месяцев. Он отбыл срок полностью.

Ошибка вскрылась только при подготовке апелляции. Прокуратура согласилась, что дело развалилось ещё на первом запросе к Kik. Правильные данные, как выяснилось, указывали на мужчину по имени Джей с IP-адресом в Калифорнии.

Апелляционный суд Новой Шотландии отменил приговор и снял с Клейма все обвинения. В решении сказано предельно ясно: он фактически невиновен и вообще не должен был оказаться на скамье подсудимых. Вот только 18 месяцев жизни кнопкой Backspace уже не вернёшь.

RSS: Новости на портале Anti-Malware.ru