DoS attacks wijzen naar Californische universiteiten

De FBI heeft na enig snuffelwerk sporen van de denial of service attacks van afgelopen week terug weten te traceren naar een aantal universiteiten in Californië. Computers van Stanford University, UCLA en de University of California zouden door 'hackers' misbruikt zijn om de DDoS aanvallen uit te voeren (ingestuurd door
Hekkey):

Network administrators at the University of California at Santa Barbara confirmed today that one of their computers was used to attack CNN's Web site on Tuesday. Attackers had secretly managed to install software that helped send a barrage of messages that temporarily crippled the news site's servers.

Computers at Stanford and UCLA also were used in the attacks, according to reports. Officials at Stanford confirmed that attackers used an Internet router to send data aimed at Web auction site eBay, the Associated Press reported. There was no indication that anyone at either university was directly involved, only that their equipment was used, according to reports. [break] In een ander artikel schrijft News.com dat de FBI op zoek is naar een duitse 'hacker' die werkzaam is als beveiligingsexpert en een programma heeft geschreven waarmee distributed DoS attacks opgezet kunnen worden: [/break] The FBI, working with the National Infrastructure Protection Center, is trying to track down a programmer known only as "Mixter," the German newspaper Die Welt reported today. In an interview with CNET News.com on Wednesday, Mixter acknowledged that he had written programs that appear similar to those used in the "denial of service" attacks but said he was not involved in the incidents, which brought down Yahoo, eBay, Amazon.com and other online giants.

[...] "The fact that I authored these tools does in no way mean that I condone their active use. I must admit I was quite shocked to hear about the latest attacks," Mixter wrote in an email interview with News.com. "It seems that the attackers are pretty clueless people who misuse powerful resources and tools for generally harmful and senseless activities just because they can

Thanks to jellyshock voor de tip.

Reacties (24)

[NiteFly]

Haha, dit is wel errug grappig. nu weten we dus dat het geen hackers zijn geweest. die lui zijn meestal wel een beetje anarchistisch ingesteld, en een universiteit is toch wel de laatste plaats waar je zo iemand verwacht. Wat trouwens wel helemaal cool zou zijn is dat ze expres via een staatsopleidingsgebouw (leuk woord voor galgje) de zooi hebben platgelegd. mmmm, nog nix wijzer dus...

[Femme]

Dit is wil dus niet zeggen dat de daders van deze universiteiten af komen, alleen dat er computers van deze universiteiten misbruikt zijn.

[JeroenB]

striktie: de meeste 'hackers' zitten wel op een universiteit (of hebben er gezeten) en hebben toch wel sterk (techno)anarchistische ideeen. Dat is het hele punt van politieke stromingen: je ziet niet aan mensen hoe ze over iets denken.

En dat Amerikaanse universiteiten ergens langs zouden komen tijdens de zoektocht naar de daders is niet zo raar: waar anders liggen de dikste en relatief makkelijkst toegankelijke pornopijpen?

Overigens is dit onderzoek vrij zinloos. Ze stuiten op een gegeven moment vanzelf op een bak zonder logfiles.

[MAZZA]

JeroenB heeft gelijk denk ik. Ze zijn niet voor niks nu al de maker van Stacheldraht (dat DDoS proggie) aan het zoeken! Ze kwamen gewoon niet verder dan die universiteit.
Beetje jammer dat ze dan die duitser gaan aanpakken. Die heeft niks anders gedaan dan een security bug bewijzen met zijn progje. Iets wat erg veel mensen doen op bijvoorbeeld BugTraq.
Moet je die dan ook allemaal oppakken omdat ze veiligheidslekken ontdekken en exploiten ?
Beetje jammer weer van de FBI.

[g@rfield]

Kan wel zijn dat ie het heeft gebouwd om een security bug aan te tonen, maar hij had wel even na mogen denken over de gevolgen als zijn progje in verkeerde handen komt.

Je kan best met een prachtig doel iets bouwen, maar je moet er altijd rekening mee houden dat het ook misbruikt kan worden. (hé M$, dat had je zelf ook kunnen bedenken toen je VBA aan Office toevoegde!)

[Liam]

WAT HEEFT EEN REGEL NOU UBERHAUPTVOOR ZIN ALS ER NIET GECONTROLEERD KAN WORDEN OF IEDEREEN ZICH ER WEL AAN HOUDT?

wat dacht je van als er dus iets gebeurt wat over de regel heen gaat en ze naaien je erop dat je in de bak beland? Regels zijn er alleen maar om precies aan te geven wat WEL en wat NIET mag. En voorlopig is het een feit dat je een progje mag schrijfen wat WEL een DoS ATTACK KAN doen , je mag het zelfs op je compu hebben hangen ALS je het maar niet gebruikt , ALS je dat dus WEL DOET ga je over de regel heen en als je DAN dus word genaait ben je de lul. Anders heb je mazzel of ben je gewoon goed. Het NUT van een regel is dus BEPERKINGEN STELLEN. (is dat ook weer enigzins duidelijk)

[Undertaker2]

S,

Het NUT van een regel is dus BEPERKINGEN STELLEN

Helemaal mee eens, maar er moet wel iemand zijn die overtreders van deze beperkingen aanpakt en ook KAN aanpakken.

Dit staat dus ff los van mensen die proggies schrijven om op de rand van de "beperkingen" te gaan staan... en dat balanceren gaat wel eens mis.

mzzls

[Ulysses]

[quote]
Napster (jammer joh werkt niet, firewall staat geen uitgaand FTP verkeer toe)
[/quote}

Wat een intense BULL....Napster gebruikt andere poorten...

Ik heb trouwens een leuk artikeltje/interview met die phreaker van die DoS attacksgezien op ZDNET, dit heb ik ook al in de news submit gedonderd maar is nog nie geplaatst geloof ik... www.zdnet.nl/zd.asp?ch=NI&artid=4883

</div><div class=b4>
Mixter is de schrijver van het programma Tribal Flood Network (TFN). We geven u het interview in het kort even mee.

"Het is vrij gemakkelijk", zegt Mixter, schrijver van programma's die hackers afgelopen week tegen de sites van Yahoo!, eBay, Buy.com, Amazon.com, CNN, eTrade, MSN.com en ZDNet gebruikten. En dankzij de TFN-applicatie van de 20-jarige Duitse hacker wordt het alleen maar gemakkelijker om sites neer te halen.

The Tribal Flood Network (TFN), en vooral de laatste versie TFN2K, kan een zogenaamde 'Denial of Service' (DoS) uitlokken door servers en routers te overspoelen met een uiteenlopende variëteit van verschillende datatypes. Volgens Mixter was TFN enkel bedoeld als een educatief instrument, om beheerders te helpen zwakke punten in netwerken op te sporen. Maar niet iedereen ziet het zo: volgens hen is het programma een regelrecht gevaar.
</div><div class=b1>

[Verwijderd]

De daders pak je waarschijnlijk toch niet meer, op die universiteiten lopen zoveel mensen rond die toegang kunnen hebbe to weet ik hoeveel computers

[NiteFly]

dat begrijp ik, maar dan nog is het wel een leuke tegenstelling?? anarchisten(?) die vis het scholaire systeem de zaak bombarderen.