การโจมตี DDoS ต่อธนาคารสหรัฐ สูงสุดที่ 60 Gbps

Lucian Constantin, Computer World, 13 ธ.ค. 2555

IDG News Service – การโจมตีปฏิเสธการบริการแบบกระจาย (DDoS) โจมตีเป้าหมายเว็บไซต์ของสถาบันการเงินของสหรัฐในสัปดาห์นี้ สูงสุดที่ 60 Gbps ตามรายงานของ Arbor Networks ผู้ให้บริการบรรเทา DDoS

กลุ่ม ที่เรียกตัวเอง “Izz ad-Din al-Qassam Cyber Fighters” เปิดชุดการโจมตีแบบ DDoS ต่อเว็บไซต์ของธนาคารสหรัฐหลายแห่งในช่วงเดือนกันยายนและตุลาคม มีผลกระทบรุนแรงกับบริการธนาคารออนไลน์และโทรศัพท์มือถือสำหรับช่วงขยายเวลา กลุ่มนี้อ้างว่า การโจมตีอยู่ในการตอบโต้ต่อภาพยนตร์ที่มีขัดแย้งล้อเลียนศาสดามูฮัมหมัดไม่ ได้ถูกนำออกจาก YouTube

วันที่ 10 ธ.ค. กลุ่มเดียวกันประกาศว่าเป็นคลื่นลูกใหม่ของการโจมตีจะเริ่มต้นสัปดาห์นี้และ มีเป้าหมาย U.S. Bancorp, JPMorgan Chase, Bank of America, PNC Financial Services Group และ SunTrust Banks ในโพสต์บน Pastebin กลุ่มนี้กล่าวว่า ขั้นที่สองของการดำเนินงานจะเกี่ยวข้องกับการโจมตีอย่างกว้างขวางมากขึ้น

การโจมตีเริ่มขึ้นในวันอังคารและต่อเนื่องถึงพุธและวันพฤหัสบดี “PNC และธนาคารอื่น ๆ มีประสบการณ์ที่ผิดปกติของปริมาณการจราจรทางอินเทอร์เน็ต” ธนาคาร PNC กล่าวในวันพุธ ในโพสต์บนเพจเฟซบุ้กของตนว่า “ส่งผลให้ลูกค้าบางรายอาจพบความช้าหรือความยากลำบาก เมื่อเข้าสู่ระบบธนาคารออนไลน์และโทรศัพท์มือถือ”

ในวันพฤหัสบดี ธนาคารโพสต์ล่าสุดบอกว่า “PNC ประสบปริมาณผิดปกติของการจราจรทางอินเทอร์เน็ตที่สอดคล้องกับภัยคุกคาม ล่าสุดกับธนาคารสหรัฐ การเข้าถึง pnc.com, ออนไลน์และการธนาคารมือถือช้ามาก ขณะที่เราทำงานเพื่อแก้ไขปัญหา”

“บางส่วนของการโจมตีในสัปดาห์นี้ มีขนาดใหญ่เป็น 60 Gbps” นักวิจัยจาก Arbor Networks กล่าวในโพสต์บล็อกในวันอังคาร อัตราเฉลี่ยของการโจมตีในเดือนกันยายนคือ 1.67 Gbps กับสูงสุดของเดือน 63.3 Gbps ตามตัวเลขจาก Arbor

ที่กล่าวว่า การโจมตีไม่ได้ว่ามากแตกต่างจากเดือนกันยายนและตุลาคม ตามความเห็น Dan Holden หัวหน้าวิศวกรรมความปลอดภัย Arbor และทีมตอบโต้ กล่าวว่า มีการเปลี่ยนแปลงบางอย่างในเครื่องมือถูกใช้ แต่เรื่องนี้ไม่สำคัญ

การโจมตีใช้เครื่องมือรุ่นใหม่ เรียกว่า Brobot ที่เป็นหนึ่งในเครื่องมือหลักที่ใช้โจมตีในชุดแรกของ และส่วนเพิ่มหลักน่าจะเป็นวิธีการโจมตีใหม่ที่ใช้สร้างแพ็คเก็ต DNS พิเศษ อย่างไรก็ตาม นี่เป็นเทคนิคที่รู้จักและจากมุมมอง Arbor ไม่ควรจะมีปัญหาในการป้องกัน

เขาเชื่อว่า โดยทั่วไปธนาคารและผู้ให้บริการของพวกเขาควรจะเตรียมตัวดีขึ้นเพื่อป้องกัน การโจมตี DDoS ในขณะนี้มากกว่าที่พวกเขาเป็นอยู่ในสองเดือนที่ผ่านมา แม้ว่าบางส่วนของเว็บไซต์ได้รับผลกระทบ แต่น้อยกว่าในเดือนกันยายนและตุลาคม

สมาชิก Anonymous ถูกตัดสินลงโทษการโจมตี PayPal

Rick Burgess, techspot.com, 7 ธ.ค. 2555

techspot.com - คณะลูกขุนตัดสินลงโทษ 22 ปี กับ Christopher Weatherhead แฮคติวิสต์ Anonymous สำหรับบทบาทนำในการจัดชุดของการปฏิเสธบริการแบบการกระจาย (distributed denial of service) โจมตี PayPal (และอื่น ๆ) ในปี 2010 เพื่อนของ Weatherhead ได้แก่ Peter Gibson, Jake Bichall และ Ashley Rhodes ถูกกล่าวหาและสารภาพผิดว่ามีส่วนร่วมใน “ปฏิบัติการ: เอาคืน” (Operation: Payback) ที่มีการโจมตีแบบ DDoS 10 วันซึ่งทำให้ PayPal (และอื่น ๆ) ใช้การไม่ได้เป็นเวลาหลายชั่วโมง PayPal อ้างว่า มีต้นทุนความเสียหาย 3,500,000 ล้านปอนด์หรือประมาณ 5.6 ล้านเหรียญสหรัฐ

คณะลูกขุนพบว่า Weatherhead มีความผิดของ “การสมรู้ร่วมคิดทำให้คอมพิวเตอร์ใช้การไม่ได้” ตามกฎหมายอาญาปี 1977 ผู้พิพากษาเตือน Weatherhead (และผู้ร่วมงานของเขา) ว่าพวกเขาสามารถเผชิญกับการจำคุก แต่ประโยคจะไม่ออกจนกว่าจะถึงวันต่อมา

“ผมต้องการมีข้อมูลมากที่สุดเท่าที่เป็นไปได้ก่อนการตัดสินคดีในสิ่งที่จะ เกิดขึ้นในคดีของทั้งสี่คนนี้” ผู้พิพากษากล่าวว่า “ผมคิดว่าสิ่งเหล่านี้เป็นความผิดร้ายแรงในใจของผมและผมหวังว่าจำเลยเข้าใจ ว่า”

ในขณะเดียวกัน Weatherhead หรือ Nerdo ตามที่รู้จักกันในเว็บ - บอกกับศาลว่าเขาอาจใช้คอมพิวเตอร์ แต่สามารถใช้ชื่อจริงของเขาออนไลน์ (เช่น pseudonyms) และจะต้องปฏิบัติการตามเวลาห้ามจากเที่ยงคืนถึง 4 นาฬิกา เขาถูกติดแท็กด้วยระบบอิเล็กทรอนิกส์

ระหว่างการพิจารณาคดี Weatherhead ตีกรอบตัวเองว่าเป็นอุดมการณ์ที่ไม่พอใจรัฐในการเซ็นเซอร์บนเว็บ ข้อความต่อต้านการเซ็นเซอร์ของ Anonymous ดังก้องกับเขา ล่อให้เขาเข้าไปในกลุ่มแฮคติวิสต์

ในปี 2010 Anonymous กำหนดเปาเป็น PayPal หลังจากที่ บริษัทนี้หยุดการประมวลผลสำหรับการบริจาค Wikileaks ซึ่งเป็นองค์กรก่อให้เกิดขัดแย้ง บริการชำระเงินทางอิเล็กทรอนิกส์แข็งสินทรัพย์ Wikileak อย่างอัตโนมัติ ท่ามกลางเวลาป่วนโดยเฉพาะอย่างยิ่งการเผยแพร่ความลับ

บุคคลนิรนามอาจจะทำให้ไซต์ NYSE ช้าลง

John Ribeiro, Computer World, 11 ต.ค. 2554

IDG News Service – เว็บไซต์ของตลาดหุ้นนิวยอร์คช้าลงอย่างมีนัยยะสำคัญสองเท่าเมื่อบ่ายวัน จันทร์ วันที่กลุ่มแฮคเกอร์นิรนามมีกำหนดเปิดการโจมตี DDoS (distributed denial-of-service) กับเว็บไซต์นี้ ตามรายงานของบริษัทติดตามด้านอินเตอร์เน็ตและเคลาด์เคลื่อนที่

แต่ การโจมตีเป็นแบบครึ่งใจและได้รับการสนับสนุนโดยส่วนหนึ่งของบุคคลนิรนาม สิ่งนี้สะท้อนความสับสนที่สามารถเกลี้ยกล่อมองค์กรที่กล่าวได้ว่าไม่มีโครง สร้างรวมสูญ

“เราวัดไซต์จาก10 เมืองในสหรัฐและการวัดของเราทั้งหมดไปถึง 2.30 น.” Daniel C. Berkowitz กล่าว โฆษกของ Keynote Systems ใน San Mateo, California

Berkowitz กล่าวว่า เว็บไซต์ NYSE ช้ามากระหว่าง 2.30 น. ถึง 3.00 น เวลาแปซิฟิค “นั่นเพราะความมุ่งหมายและเป้าหมายทั้งหมดไม่มีการใช้โดยผู้เยี่ยมชม” Keynote สังเกตพบว่าความล่าช้ามากที่เวลา 12.30 เป็นเวลา 1 นาที เวลาที่บุคคลนิรนามกล่าวว่าการโจมตีจะเกิดขึ้น

“เรื่องไม่ผลกระทบการค้าหุ้น (แต่) ความสามารถอย่างง่ายในการเข้าสู่เว็บไซต์ตลาดหุ้นนิวยอร์ค” เขาเพิ่มเติม

Keynote กล่าวว่า นี่ไม่ชัดเจนว่าความช้าของไซต์ NYSE เป็นผลจากการโจมตี DDoS หรือไม่

AlertSite ของ SmartBear Software รายงานการหยุดชะงักบนเว็บไซต์ NYSE บริษัทไม่ได้ตอบคำขอสำหรับความเห็นทันที

ส่วนหนึ่งของบุคคลนิรนาม อ้างถึง การประกาศของ “ปฏิบัติการรุกรานวอลล์สตรีท” ซึ่งข่มขู่ถึงการโจมตีไซต์ NYSE ได้วางไว้แล้ว “นี่เป็นปฏิบัติเทียมโดยการบังคับใช้กฎหมายและหน่วยงานอาชญากรรมไซเบอร์ เพื่อทำให้คุณบ่อนเซาะ การเคลื่อนไหว ยึดวอลล์สตรีท” กลุ่มนี้กล่าวในข้อความบน Pastebin เมื่อวันที่ 4 ตุลาคม

อีกส่วนภายในบุคคลนิรนาม กล่าวเมื่อวันจันทร์ว่า การประกาศเป็น “ยุทธวิธีสร้างความหวาดกลัวระดับสูง” เพื่อสงบสื่อและรัฐไปข้างหน้าของการโจมตีใหญ่ กลุ่มที่สามตัดสินใจไปข้างหน้าด้วยการโจมตี “ถึงแม้ว่า คนส่วนใหญ่ไม่ต้องการให้ปฏิบัติการนี้เกิดขึ้น ความจริงของบุคคลนิรนามกำลังจะโจมตี” ตามความเห็นบนการประกาศดั้งเดิมบน YouTube

การเคลื่อนไหว “ยึดวอลล์สตรีท” ที่ได้รับการสนับสนุนโดยบุคคลนิรนาม เป็นการประท้วงความไม่เท่าเทียมกันในทางเศรษฐกิจและความโลภของธุรกิจและภาค การเงินในสหรัฐ

NYSE ไม่ได้ให้ความเห็นทันที แต่ตามบางรายงานของโฆษก NYSE Euronext ผู้เป็นเจ้าของตลาดหุ้น กล่าวว่าไม่มีการขัดขวางเว็บไซต์

ไฟไหม้ขนาดเล็กที่ศูนย์ข้อมูลของบริษัทใน Mahwah, New Jersey เมื่อวันอาทิตย์มีผลกระทบชั่วคราวในการสื่อสารกับบริษัทค้าหุ้น 58 แห่ง