Websites van RIAA gaan plat door gerichte ddos-aanvallen

Twee websites van de RIAA zijn zondag als gevolg van gerichte ddos-aanvallen uit de lucht gegaan. Op zaterdag werd de site van de MPAA uit de lucht gehaald na ddos-aanvallen die gecoördineerd worden via het forum 4Chan.

De aanvallers, die opereren onder de naam 'Anonymous', stellen de ddos-aanvallen uit te voeren uit protest tegen de harde aanpak van p2p-gebruikers en torrentsites door de muziek- en filmindustrie. Via 4Chan en Twitter werden vrijdag en zaterdag internetgebruikers met de slogan 'Operation Payback' opgeroepen om met behulp van de dos-tool LOIC de website van de MPAA uit de lucht te halen. Ook de site van de Indische firma Aiplex Software werd aangevallen. Dit bedrijf zou eerder ddos-aanvallen hebben uitgevoerd op onder andere The Pirate Bay.

Op zondag werd een nieuwe aanvalsgolf uitgevoerd. Ditmaal waren twee websites van de RIAA het doelwit. Ook de site van de BPI, de Britse belangenorganisatie voor de muziekindustrie, zou mogelijk worden aangevallen maar op moment van schrijven is deze nog in de lucht. Onduidelijk is nog hoe lang de ddos-aanvallen zullen aanhouden.

Reacties (232)

[Anoniem: 375922]

Ik heb niks te zoeken op RIAA-achtige sites. Ook niet op sites die het doelwit van Aiplex Software zijn. Mijn muziek (op gemiddeld 1 uitzondering per jaar) komt van Magnatune. Die opereren zonder de RIAA's van deze wereld.
Tot nu toe heb ik (geheel volgens de voorwaarden van Magantune) een tiental CDs van die muziek gebrand. Binnenkort komen er nog 10 bij. Dat betekent dat ik geld (thuiskopieheffing) betaal aan BUMA voor muziek van artiesten die, vaak principieel, niks met dat soort rechtenorganisaties te maken willen hebben en die ook niks van dat geld zien.
Ik heb een korte twitterwisseling met Soundexchange (een RIAA organisatie) gehad. Die innen royalties van internettadiostations, ook voor artiesten die geen lid van ze zijn. Om het geld te krijgen moeten ze eerst lid worden (of hun maatschappij). Dus je moet lid worden van een RIAA-organisatie om te voorkomen dat ze geld namens jou innen zelf houden. Terwijl je juist geen lid bent uit principe.
Het innen van dit geld blijkt in Amerika wettelijk geregeld. Mijn laatste tweet, de vraag wie voor deze wet heeft gelobbyed, bleef onbeantwoord. De laatste tweet die wel bantwoord werd was op mijn vraag waarom artiesten niet hun muziek gratis kunnen laten draaien als ze dat willen. Het antwoord: denk na voordat je je rechten opgeeft. Dit geeft aan hij de RIAA, BPI, BUMA, Brein etc denken. Als ze per wet kunnen regelen dat ieder artiest lid moet worden, zouden ze dat doen en het heel normaal vinden. Het is de houding en denkwijze van de copyright industrie, de arrogantie, het cynisme en zelfovertuiging, die me tegenstaat. Iedereen mag wat mij betreft zijn copyright regelen hoe hij dat wil, de copyright industrie vindt van niet en werkt het actief tegen. Daarom, hoewel ik er niet aan meedoe en hoewel ik vind dat downloaden van muziek waarvoor de artiest betaalt wil worden diefstal is, zou ik het niet erg vinden als de copyright industrie door downloaden ten onder gaat. Omdat ze proberen het onstaan van een cultuur buiten hen om te verstikken.

[Crowdsourcing]

Goeie reactie.

Interessant ook, dat Magnatune. Ik kende het nog niet en vind dat soort verdienmodellen een positieve ontwikkeling. Bij dit specifieke initiatief zie ik echter een probleem: het is absoluut een stap in de goede richting, maar nog niet afdoende 'schaalbaar'; je betaalt 15 dollar per maand voor, ongeacht hoeveel je 'consumeert' en ongeacht je inkomen. Ook op andere punten bestaan er een aantal wezenlijke vragen. Is de helft van het bedrag voor artiesten eerlijk, voldoende? Welke betalingsmogelijkheden zijn er? En wat betalen we nu trouwens voor gewone (internet)radio? En wat te doen met advertenties? Wat is wenselijk?

Maar da's half offtopic. Je laatste alinea is spot on en geeft prachtig aan waarom dit soort tegenaanvallen nodig zijn, waarom die voorlopig zullen blijven bestaan en waarom veel mensen ze toejuichen: het is naïef om te denken dat commerciële (belangen-)organisaties in een kapitalistisch (copyright-)stelsel niet regelmatig omzet & winst verkiezen boven functionaliteit van daadwerkelijke meerwaarde, veelal achter gesloten deuren. En ja, ik ben persoonlijk blij dat er mensen zijn die voor ons ALLER belang opkomen en proberen wat extra besef en inzicht bij die organisaties te laten doorsijpelen; jammer alleen dat dit nog nodig is en dat we aan de effectiviteit ervan moeten twijfelen.
Aan de andere kant sluit ik graag optimistisch af: dit soort dingen duurt niet lang meer. Misschien klopt het inderdaad wel dat een aantal mensen altijd ronduit zal blijven stelen. Maar nieuwe initiatieven ontwikkelen zich in rap tempo en manifsteren zichzelf gezamenlijk binnen no-time in onze Brave New World. For the record: het tegenovergestelde bewereren, dat het een never-ending struggle zal blijven en er dus nooit een oplossing komt, werkt enkel en alleen als self-fulfilling prophecy en daarmee als (zwaar) ontwrichtende factor in de wenselijke (en dus noodzakelijke) ontwikkelingen. Het begint bij de juiste mentaliteit, overal en bij iedereen!

Het komt er feitelijk op aan dat we gezamenlijk de angst voor een veranderende cultuur (nice 1 EB) loslaten, vertrouwen hebben in positieve dynamiek en 'simpelweg' overal een positieve (functionele!) invloed op proberen uit te oefenen. Gelukkig zie je dat besef en de daaraan gekoppelde intenties steeds vaker bij steeds meer mensen

[kimborntobewild]

Dit geeft aan hij de RIAA, BPI, BUMA, Brein etc denken.

Euh... Zou je dat a.u.b. willen rephrasen?

Mijn laatste tweet, de vraag wie voor deze wet heeft gelobbyed, bleef onbeantwoord.

Iedereen die nogal rechtse denkbeelden heeft.

[Soldaatje]

Is dat niet strafbaar? Hopen dat ze niet een ip logger hebben, kan je nog vervolgd worden.
Naja, individueel niet, dat zijn er teveel, maar 4chan wel natuurlijk, voor het organiseren.

Wat een bericht zo op zondagavond zeg. Wou ik net lekker gaan slapen.

[Reactie gewijzigd door Soldaatje op 23 juli 2024 09:27]

[X_lawl_X]

Nah, er is geen verschil te zien tussen een normale bezoeker en Anonymous.

[i7x]

Dat is er wel. Gebruikers van LOIC zijn vergelijkbaar met mensen die met een hamer je server kapot slaan. Daarbij is het gebruikelijk een leuk TCP/UDP berichtje mee te sturen waarmee al helemaal duidelijk is dat je niet even wat informatie op de website komt lezen.

[Stoney3K]

Dat is er wel. Gebruikers van LOIC zijn vergelijkbaar met mensen die met een hamer je server kapot slaan. Daarbij is het gebruikelijk een leuk TCP/UDP berichtje mee te sturen waarmee al helemaal duidelijk is dat je niet even wat informatie op de website komt lezen.

Nu is het wel zo dat de *gebruikers* van LOIC over het algemeen niet die message sturen, die sturen ze via een botnet.

En die botnets staan vaak als malware op de systemen van nietsvermoedende gebruikers. Wordt oma van 72 morgen even van haar bed gelicht door een volkoppig SWAT-team.

[flippy]

dat zal dat omaatje het zeker nooit meer doen

[Anoniem: 46304]

Natuurlijk niet, als de aanval afgelopen is draait die server weer. Als hij met een hamer aangevallen is draait die server nooit meer en moet je kosten maken om een nieuwe te kopen.

[PBX_g33k]

Behalve het standaard TCP/UDP message van LOIC "A cat is fine too. Desudesudesu~"

Ik weet niet of dit ook terug te vinden is in de logboeken van de server(s). Zo ja, dan heb je al veel mensen (ip adressen) te pakken.

[Reactie gewijzigd door PBX_g33k op 23 juli 2024 09:27]

[YopY]

Is dat niet strafbaar? Hopen dat ze niet een ip logger hebben, kan je nog vervolgd worden.
Naja, individueel niet, dat zijn er teveel, maar 4chan wel natuurlijk, voor het organiseren.

Kan niet uit - per persoon zullen ze een aparte rechtszaak aan moeten spannen, en voor zover ik weet zullen de boetes die ze aan de RIAA moeten betalen niet in overeenstemming zijn met de schade - zeker aangezien de acties van één persoon individueel geen of weinig invloed zal hebben.

En 4chan zelf zal waarschijnlijk niet aansprakelijk gesteld kunnen worden hiervoor.

[Anoniem: 35352]

Een collectief proces kan ook, als ze je verdenken lid te zijn van een criminele organisatie... (en sommige groepen rond 4chan komen wel in de buurt daarvan, lijkt me).

[i7x]

Misschien wel maar ga jij even een paar duizend internetters vervolgen? De kans om gepakt te worden is gewoon erg klein. Ik heb zelf trouwens wel even m'n VPN aangezet. Voor de zekerheid.

[Anoniem: 46304]

IP loggers zijn eenvoudig voor de gek te houden door als afzender een fake IP adres in je TCP/IP pakket te zetten. Dan kan de server welliswaar geen antwoord geven naar jou toe maar is wel kwijt met het verwerken van het pakket.

Ik weet trouwens niet of LOIC zo werkt.

[anandus]

Dieptriest van een stelletje pubers. Ik vraag me af wat ze hiermee denken te bereiken? Het is niet alsof de RIAA opeens hun activiteiten zullen stoppen of aanpassen.

Ik vind het ook jammerlijk dat mensen dit gedrag blijkbaar 'cool' vinden en goedkeuren (gezien een aantal reacties hier). Zouden ze het ook zo cool vinden als 4-chan een ddos op Tweakers zou uitvoeren?

Een mooie actie van de RIAA zou in ieder geval zijn om de IP-adressen van de ddos (voor zover mogelijk was ze te loggen) een pioriteit te geven in hun jacht naar p2p-gebruikers. Boontje komt dan om het loontje

[Practics]

Wat heeft tweakers in godsnaam met dit te maken ?
Zelfs grijsgebied doen ze niet aan hier, je vergelijking slaat nergens op.

Ontopic: Fijn dat ze een tegen geluid laten horen! En de mensen die hier vrijwillig aan mee doen en geen andere schaden met botnetwerken, zijn in mijn ogen wel helden!
Kun je zeggen van dan moet je gaan praten met die Riaa ectra, nou wens je veel succes.
Het is toch duidelijk dat ze puur geld aan het innen zijn waar het kan.

Al twijfel ik wel over het nut hier van! Dit gaat ze echt niet stoppen!

[Stoney3K]

Ontopic: Fijn dat ze een tegen geluid laten horen! En de mensen die hier vrijwillig aan mee doen en geen andere schaden met botnetwerken, zijn in mijn ogen wel helden...

Hoeveel lui denk je dat er echt ballen hebben en die DDoS-attacks gewoon doodleuk van hun eigen servers gedraaid hebben? Dat zou ik pas lef vinden...

Reken er maar op dat alles geflikt is door een stel kiddies met andermans botnet. Leer anders gewoon hacken ofzo.

[i7x]

Ik denk dat je het een beetje te serieus neemt. De MPAA vond het grappig TPB te DDOSsen dus vinden internetters het grappig ze terug te pakken. En ja, dan doe je de RIAA er toch ook nog even bij? Ik denk niet dat ook maar iemand verwacht dat dit effect zal hebben op de strategie van dit soort organisaties maar gewoon het idee dat het kan is leuk (vinden veel mensen blijkbaar). Daarbij zijn de IRC chats ook altijd erg gezellig.

[Anoniem: 46304]

Ik vraag me af wat ze hiermee denken te bereiken? Het is niet alsof de RIAA opeens hun activiteiten zullen stoppen of aanpassen.

Wat denken de MPAA en RIAA te bereiken met hun aanvallen? Het is niet alsof de downloaders opeens zullen stoppen met downloaden hoor.

[Johnny]

Deze manier van actievoeren is compleet nutteloos. De RIAA kan perfect functioneren zonder website, en de publieke opinie wordt er nauwelijks mee beinvloed. Als je echt iets wil veranderen aan het auteursrecht (of de manier waarop het wordt gehandhaafd) dan moet je dat op andere manieren doen.

[naarden 4ever]

Zeker niet compleet nutteloos op langere termijn. Niet alleen de website van RIAA maar ook de servers moesten eronder lijden. Stel dat ze nu net een ddos aan het doen waren wordtie mooi gedwarsboomt... Ook op langere termijn zou er schade ontstaan kunnen zijn, door overbelasting etc.
Als zon organisatie zelfstandig complete ddoses kan uitvoeren staat daar een hoop aan duur materiaal. Kan me niet voorstellen dat daar geen servers de geest hebben gegeven. Servers zijn niet op een zodanige belasting gebouwd.
En als je een zodanige ddos langer volhoud, laten we zeggen een maand, zorg je ervoor dat de service van die organisatie een maand platligt. Reken maar dat er dan gewonden vallen. Zeker bij een groot inventaris is de schade niet meer te overzien. Zelfs jouw i7 of X6 kan geen maand eindeloos onder full load staan...

[Soldaatje]

Beetje onzin dit, servers gaan plat, even rebooten en klaar.

[PepijnK]

Als de boel al niet wordt afgevangen door een AIP of vergelijkbaar apparaat. Dan is de site tijdelijk slecht bereikbaar, tot de AIP voldoende aanvallers op een shun lijst heeft gezet.

[Martinspire]

Het is niet zozeer dat de servers stuk gaan, maar software kan wel enigszins in de soep lopen door foutmeldingen en allerlei andere zaken.
Dan is het niet simpelweg rebooten, maar een backup terug zetten of opnieuw installeren.

[AeroXbird]

Nog steeds knap dat die gasten zo eventjes een paar duizend mensen op trommelen om "even" een site plat te leggen

[xippie]

Niet eens veel mensen, maar als er maar een paar mensen een botnet hebben kom je een heel eind.
Las op irc dat sommige een 10 tot 40gb botnet daar op ingezet hebben, en dat is moeilijk tegen te houden.

[Wh0lve]

Lol waar anders komt t vandaan dan van 4chan Om eerlijk te zijn vind ik het wel een interessante ontwikkeling, zometeen komt RIAA met een ddos aanval richting 4chan en een ddos oorlog is ontketend (ik weet dat t zeer onwaarschijnlijk is maar hoe cool zou dat zijn )

[flippy]

als ze snugger zijn doen ze dat niet, dan haalt de RIAA zo'n berg sores over zich heen dat ze geen dreig-email meer kunnen verzenden de aankomende 10 jaar...

[DaniëlWW2]

En het probleem hiervan is?

[Damic]

Per post duif en dan de 'klei'-duif schieten in de buurt van hun gebouw, de duif zal NOOIT niet aankomen

[Unknown Alien]

Tja wie de bal kaatst.....

In de muziek wereld gaan miljoenen\miljarden in om. Die mensen komen echt niet om van de honger, omdat een kleine groepering download. Als een CD of Blu Ray echt goed is wil je die toch wel origineel hebben vanwege de kwaliteit. Laat ze de prijzen van CDs en BRs maar eens zakken.

Nieuwe CD voor €7.5 en BR voor max €10. Die debiele hoge prijzen dwingen een hoop mensen toe om te DL, omdat ze er de financien niet voor hebben.

Grammafoonplaat is duurder om te produceren, maar is nog niet eens zo duur als een CD in de winkel :x

[SuperDre]

kleine groepering? dat is ongeveer hetzelfde zeggen alsof de chinese bevolking op deze planeet maar een kleine stam in de rimboe is..

Hee, niemand dwingt jouw om die prijzen te betalen, je kunt het ook gewoon laten liggen.. uhh.. grammofoonplaat niet duurder in de winkel, zeker lang geen nieuwe platen meer gekocht, die zijn juist extreem veel duurder dan de CD.. en met alle inflatie erbij was de prijs die je betaalde voor een grammofoonplaat een stuk duurder dan die van een huidie CD..

Onzin natuurlijk wat je zegt mbt 'als een cd/bluray echt goed is wil je die toch hebben', zeker met films is het voor 90% van de mensen dat eenmaal gezien hoeven ze em niet meer te hebben..

[Unknown Alien]

Het is geen onzin voor mensen die geven om kwaliteit. Maakt niet uit wat mensen denken te horen of zien, maar een download of rip is echt niet van dezelfde kwaliteit als origineel. Als een film echt goed is wil ik die ook origineel op BR hebben. En dan zie ik ook meteen kwaliteit verschil. Mensen die wel een TV kopen van 2000 euro en een blu ray speler\PS3 van X honderd euro. Zouden toch niet zo Scrooge zijn om origineel niet te willen kopen

Laatste LP die ik gekocht heb is idd jaruhhhhh geleduhhh hehehe koste toen 25 florijn.
Laatst had ik een SACD gekocht ruim 30 euro vind ik te duur om daar elke maand 5 van te kopen.

Kleine groepering...Ik hoor nog steeds zoveel om me heen dat mensen niet weten hoe ze moeten downloaden. Ik zeg dan tegen ze gebruik Kazaa

[Anoniem: 77640]

Die debiele hoge prijzen dwingen een hoop mensen toe om te DL...

Ik vind architecten ook erg duur, maar daarom ga ik nog niet hun plannen kopiëren... Alleen iemand met een zieke, criminele geest voelt zich "gedwongen" om illegaal te kopiëren.

De prijzen zijn sowieso een erg slecht excuus om de illegale toer op te gaan. Als het goedkoper kon dan kwam er concurrentie die het goedkoper deed. Da's de wet van vraag en aanbod. Muziek en films produceren blijft een dure aangelegenheid en de investeringen kunnen enkel terugbetaald worden door de kost te verdelen over vele klanten.

Piraterij verstoort het evenwicht tussen vraag en aanbod waardoor de prijs stijgt en de kwaliteit daalt! Het is dus in ieders belang om het naleven van copyright af te dwingen en overtreders te bestraffen.

[i7x]

Ja, het was weer gezellig. ^^

De MPAA betaalde overigens voor de DDOS aanvallen op TPB. Slogan van deze aanval was dan ook 'Payback is a bitch'.

[Reactie gewijzigd door i7x op 23 juli 2024 09:27]

[CptMeatball]

Dat moet wel weer het werk van /b/ zijn. Dat kan niet anders. Vorige keer hebben ze ook al lopen focken met youtube. Met die Justin Bieber video's. en laatst nog met dat meisje, die ze helemaal het leven zuur gemaakt hebben.

Het heeft wel wat, maar helemaal gerechtvaardigd is het niet.

[YDh]

Persoonlijk ben ik tegen dit soort acties, en ik snap ze eigenlijk ook helemaal niet. Veel meer dan een webserver in één of ander datacenter tijdelijk onbereikbaar maken gebeurt er toch niet.

Als je echt iets wil bereiken lijkt het mij logischer om te proberen de router van de RIAA-kantoren plat te leggen. Op die manier kan niemand die daar werkt nog op het internet. Lijkt me veel effectiever dan een website onbereikbaar te maken die in 2 minuten wereldwijd gemirrored kan worden...

Ik weet dat het in theorie mogelijk is dat de webserver op hun kantoor staat, maar in een business als die van hen zouden ze wel heel dom moeten zijn om dit niet extern uit te besteden.