도마뱀 부대
Lizard Squad형성 | 2014년 8월 18일 |
---|---|
유형 | 해킹 |
회원가입 | 7 |
Rizard Squad는 주로 게임 관련 서비스를 방해하기 위한 분산 서비스 거부(DDoS) 공격의[1] 주장으로 알려진 블랙햇 해킹 그룹입니다.
2014년 9월 3일, 리자드 스쿼드는 유명 웹사이트에 대한 다양한 공격에 대한 책임을 주장하며 해산했다가 나중에 복귀했다고 발표했다[2].이 조직은 한때 Darkode 해킹 포럼에 참여하여 그들과 [3][4]호스팅을 공유했습니다.
2016년 4월 30일 Cloudflare는 이 그룹의 이름을 사용하는 사이버 범죄자들이 어떻게 무작위로 디도스 공격을 수행하는데 위협을 가했는지 자세히 설명하는 블로그 게시물을 게시했습니다. Cloudflare는 이러한 위협에도 불구하고 [5][6]단 한 번의 공격으로도 이를 완수하지 못했다고 주장합니다.이에 따라 런던시 경찰은 디도스 [7][8]공격을 위협하는 몸값 메시지에 응하지 말 것을 경고했습니다.
분산 서비스 거부 공격
Distributed Denial-of-Service(DDoS; 분산 서비스 거부) 공격은 다수의 시스템이 대상 시스템(일반적으로 1개 이상의 웹 서버)[9]의 대역폭 또는 리소스를 플래딩할 때 발생합니다.이러한 공격은 많은 경우 여러 시스템(예를 들어 봇넷)이 타깃시스템에 트래픽을 플래딩하기 때문에 발생합니다.서버에 접속이 과부하가 되면 새로운 접속을 받아들일 수 없게 됩니다.
주목할 만한 조치
리그 오브 레전드 디도스
2014년 8월 18일, 디도스 공격으로 인해 게임 리그 오브 레전드 서버가 오프라인 상태가 되었다. 이것은 도마뱀 스쿼드의 첫 번째 [10]공격이라고 주장되었다.
데스티니 디도스
2014년 11월 23일, 도마뱀 부대는 디도스 [11]공격으로 데스티니 서버를 공격했다고 주장했다.
PlayStation 네트워크 DDoS
2014년 8월 24일, 플레이스테이션 네트워크는 디도스 공격으로 인해 중단되었고, 12월 8일 다시 리자드 스쿼드가 자신들의 [12][13][14]소행이라고 주장했다.
Xbox Live 디도스
2014년 12월 1일, Xbox Live는 분명히 Lizard Squad의 공격을 받았습니다. 서비스를 사용하기 위해 연결을 시도하는 사용자에게 80151909 오류 [15]코드가 표시됩니다.
마치니마 핵
2014년 12월 2일, Lizard Squad는 [16]Machinima.com을 해킹하여 그들의 1면을 그들의 로고의 ASCII 아트로 대체했습니다.
북한 디도스
2014년 12월 22일, 북한의 인터넷은 [17]디도스 공격으로 인해 오프라인 상태가 되었다.도마뱀 부대는 이번 공격이 자신들의 소행이라고 주장하며 [18]북한에 위치한 IP 주소와 연계되어 있다.북한 인터넷 서비스는 2014년 [19]12월 23일에 복구되었다.
크리스마스 공격
리자드 스쿼드는 이전에 크리스마스에 [20]게임 서비스를 중단하겠다고 위협했었다.
2014년 12월 25일(크리스마스) 리자드 스쿼드는 플레이스테이션 네트워크와 Xbox Live에 디도스 공격을 가했다고 주장했다.2014년 12월 26일 오전 [when?]2시, 도마뱀 스쿼드는 플레이스테이션 네트워크와 Xbox Live에 대한 공격을 중단하는 모습을 보였다.기즈모도는 킴닷컴이 자신의 업로드 서비스 [21]메가에서 도마뱀 스쿼드 3000 계정을 제공한 이후 공격이 멈췄을 수도 있다고 보도했다.
토르시빌 공격
2014년 12월 26일, 3000개 [22]이상의 릴레이가 동원된 시빌 공격이 Tor 네트워크에 대해 시도되었다."LizardNSA"로 시작하는 이름의 노드가 나타나기 시작했다고 도마뱀 분대는 이 공격이 [23]자신들의 소행이라고 주장했다.
그 공격의 관련성에 의문이 제기되었다.Tor 중계 노드 운영자인 Thomas White에 따르면, 합의 시스템은 도마뱀 부대가 "네트워크의 0.2743%, 아주 작은 VPS에 상당하는 것"[24]을 통제하는데 성공했다고 한다.
말레이시아 항공 웹사이트 공격
2015년 1월 26일, 말레이시아 항공의 웹사이트가 리자드 스쿼드에 의해 공격당했으며, 이를 "사이버 칼리프 국가"라고 불렀다.사용자들은 턱시도를 입은 도마뱀의 이미지를 담은 다른 페이지로 이동했고 "Hacked by Cyber Caliphate"를 읽었다.그 아래에는 '트위터에서 사이버 칼리파티를 팔로우하라'는 문구가 적혀 있었고, 그 뒤에는 UMG 오너인 '@UMGrobert'와 UMG CEO인 '@UMG_Chris'의 트위터 계정이 적혀 있었다.이 페이지에는 또한 "404 - Plane Not Found"라는 제목도 실렸는데, 이는 전년 MH370 항공편의 분실에 대한 명백한 언급이다.말레이시아 항공은 고객 및 고객에게 고객 데이터가 [25]손상되지 않았음을 보증했습니다.
전 세계 언론 보도에 따르면 일부 지역의 인수 버전에는 다음과 같은 문구가 포함되어 있다.IS가 우세할 것"이라는 문구를 통해 도마뱀 부대와 이슬람 [25]국가와의 연관성에 대한 우려를 나타냈다.
Daybreak Games 디도스
2015년 7월 9일, H1Z1과 PlanetSide 2를 포함한 데이브레이크 게임사가 운영하는 게임 서버가 도마뱀 스쿼드가 주장한 [26][27]디도스 공격으로 인해 중단되었다.이번 공격은 존 스메들리 최고경영자(CEO)가 해킹그룹의 [28]표적이 된 뒤 한 법적 위협에 대한 보복으로 이뤄졌다.
허위 청구
폭탄 위협
2014년 8월 24일, Lizard Squad는 Sony Online Entertainment의 사장 John Smedley가 타고 있던 비행기([29][30]American Airlines 362편)에 폭발물이 있었다고 주장했다.댈러스에서 샌디에이고로 가는 비행기는 애리조나 주 피닉스에 예정에 없던 착륙을 했다.소니 온라인 엔터테인먼트는 FBI가 이 [30]사건을 조사하고 있다고 발표했다.
페이스북, Instagram, Tinder 공격
2015년 1월 26일 페이스북과 Instagram을 포함한 여러 소셜 미디어 서비스를 이용할 수 없었습니다.Tinder와 HipChat도 영향을 받았다.리자드 스쿼드는 이전에 그룹이 [31]사용하던 트위터에 올린 글을 통해 이번 공격에 대한 책임을 주장했다.당초 분산형 서비스 거부 공격이라고 생각되었던 서비스 중단은 서비스가 [32]복원되기 전에 약 1시간 이내에 지속되었습니다.
Facebook은 나중에 성명을 내고 자사 엔지니어들의 책임이 있으며 서비스 중단은 서드파티의 공격에 의한 것이 아니라 구성 [33]시스템에 영향을 미치는 변경을 도입한 후에 발생했다고 밝혔다.
노골적인 연예인 사진
2015년 1월 27일, 리자드 스쿼드는 테일러 스위프트의 트위터와 인스타그램 계정을 침해했다고 주장했다.일단 그들이 접근권을 주장하자, 그들은 비트코인을 대가로 누드 사진을 공개하겠다고 위협했다.그러나 테일러 스위프트는 "나체 사진은 없었다"고 반박하며 범인들에게 "[34]나체 사진을 발견하는 것을 즐기라"고 말했다.
음모론
2021년 1월 4일, 미국인 변호사이자 음모 이론가인 린 우드는 "도마뱀 부대"라는 이름의 해커 집단이 신용이 떨어진 음모론 카논과 [35]유사하게 몇몇 유명 미국인과 관련된 세계적인 섹스 반지의 증거를 가지고 있다는 근거 없는 주장을 트위터에 올렸다.우드가 언급한 '도마뱀 부대'와 검은 모자 해킹 조직인 '도마뱀 부대' 사이에는 아무런 관련이 없는 것으로 보이며, '도마뱀 부대'의 멤버인 비니 오마리는 자신의 그룹이 세계적인 성매수 조직에 대한 정보를 가지고 있을 수 있다는 주장을 반박하고 있다.[36]
알려진 멤버
비니 오마리
Vinnie Omari는 "취득/보유/사용 또는 범죄재산에 대한 침입/관심, 거짓 진술에 의한 사기 - 2006년 사기법, 다른 범죄를 저지를 의도로 다른 허가되지 않은 컴퓨터 접근을 훔치려 공모한다"는 혐의로 체포되어 보석된 도마뱀 부대원이다.그는 텔레비전의 공식 얼굴로, 그리고 리자드 [37][38]스쿼드를 대변하는 뉴스의 대변인으로 사용되었다.
율리우스 키비매키
Julius Kivimaeki(zeekill)는 2015년 7월 50,000건 이상의 컴퓨터 [39]범죄 혐의로 유죄 판결을 받은 핀란드 도마뱀 부대원이다.
재커리 부흐타
메릴랜드 출신의 19세의 재커리 부흐타(fbiarelosers)는 일련의 분산서비스거부(DDoS) 공격, 신용카드 도난 및 DDoS-for-hire 서비스 판매와 관련된 컴퓨터 범죄 혐의로 기소되었습니다.그는 Lizard Squad와 여러 네트워크, YouTuber 및 게임 서비스에 대한 분산 서비스 거부(DDoS) 공격을 시작한 공동 그룹 "PoodleCorp"의 후원자 중 한 명이었습니다.Buckta는 트위터 가명 @fbiarelosers, @xothpoodle, 그리고 온라인 가명 "pein"과 "lizard"[40][41][42][43] 뒤에 숨어 있었다.
브래들리 얀 윌럼 반 루이
네덜란드 출신의 19세의 브래들리 얀 빌렘 반 루이(UchihaLS)는 일련의 분산서비스거부(DDoS) 공격, 신용카드 도난 및 DDoS for Hery 서비스 판매와 관련된 컴퓨터 범죄 혐의로 기소되었습니다.그는 리자드 스쿼드의 배후 멤버 중 한 명으로 이 그룹이 발표한 디도스 공격을 주로 담당했다.또한 2015년 1월부터 LizardSquad의 메인 트위터 계정인 @LizardLands의 2명의 매니저 중 한 명이기도 합니다.그는 평소 트위터 가명 @Uchiha Lizard Squad와 온라인 가명 uchihaLS, Uchiha, Dragon 뒤에 숨어 있었다.[40][41][42][43]
레퍼런스
- ^ "How A Hacker Gang Literally Saved Christmas For Video Game Players Everywhere". Business Insider. Retrieved 25 December 2014.
- ^ "Lizard Squad Hacker Collective Announces Disbanding". Softpedia News. Retrieved 26 December 2014.
- ^ MalwareTech (December 2014). "Darkode - Ode to Lizard Squad (The Rise and Fall of a Private Community)". Retrieved 4 August 2015.
- ^ Buncombe, August (15 July 2015). "Darkode: FBI shuts down notorious online forum and cracks 'cyber hornet's nest of criminal hackers'". The Independent.
- ^ Paine, Justin. "Lizard Squad Ransom Threats: New Name, Same Faux Armada Collective M.O." CloudFlare Blog. CloudFlare, Inc. Retrieved 17 May 2016.
- ^ Ashok, India (April 30, 2016). "Armada Collective impersonators now posing as Lizard Squad in DDoS scam". International Business Times. Retrieved 17 May 2016.
- ^ Russon, Mary-Ann (May 3, 2016). "Fake 'Lizard Squad' DDoS demands hit UK businesses spurring police warning". International Business Times. Retrieved 17 May 2016.
- ^ "Online extortion demands affecting businesses". Action Fraud. 29 April 2016. Retrieved 17 May 2016.
- ^ Taghavi Zargar, Saman (November 2013). "A Survey of Defense Mechanisms Against Distributed Denial of Service (DDoS) Flooding Attacks" (PDF). IEEE COMMUNICATIONS SURVEYS & TUTORIALS. pp. 2046–2069. Retrieved 2014-03-07.
- ^ Gilbert, David (August 26, 2014). "Who Are Lizard Squad - Isis-Linked Hackers or Trolls Making Bomb Threats?". International Business Times.
- ^ Schmitz, Alex (November 23, 2014). "Destiny Gamers Facing Connection Errors, Servers DDOS'ed by the Lizard Squad". Gamechup. Retrieved December 26, 2014.
- ^ Zorabedian, John (August 26, 2014). ""Lizard Squad" hackers force PSN offline, and Sony exec from the sky". Naked Security. Retrieved December 26, 2014.
- ^ "PlayStation Network Hacked 'By Lizard Squad'". Sky News. London. December 8, 2014. Retrieved December 26, 2014.
- ^ Jones, Gary (December 9, 2014). "Sony confirm DDOS attack after Lizard Squad claim PSN 'take down' affecting PS4 and PS3: SONY have confirmed the Playstation Network was hit by a DDOS attack this week, affecting both the PS4 and PS3". Express. London. Retrieved December 26, 2014.
- ^ McWherter, Michael (December 1, 2014). "Xbox Live having issues, hacker group claims responsibility for taking it offline [update]". Polygon. Retrieved December 26, 2014.
- ^ "Sony hack: North Korea back online after internet outage". BBC Newsbeat. Retrieved 23 December 2014.
- ^ "Sony hack: North Korea back online after internet outage". Ars Technica. Retrieved 23 December 2014.
- ^ "North Korean Web goes dark days after Obama pledges response to Sony hack". Washington Post. Retrieved 23 December 2014.
- ^ "Sony hack: North Korea back online after internet outage". BBC News. BBC. Retrieved 23 December 2014.
- ^ "Xbox Live: Lizard Squad hackers promise DDoS attacks at Christmas". International Business Times. Retrieved 25 December 2014.
- ^ "Kim Dotcom May Have Just Saved Holiday Gaming". Gizmodo. Retrieved 26 December 2014.
- ^ "[tor-consensus-health] Possible Sybil Attack". "tor-consensus-health" mailing list. Retrieved 26 December 2014.
- ^ "Hackers Who Shut Down PSN and Xbox Live Now Attacking Tor". Gizmodo. Retrieved 26 December 2014.
- ^ TheCthulhu [@CthulhuSec] (26 December 2014). "Congrats to Lizard Squad people who with 3300 or so relays control 0.2743% of the network. Equivalent of a tiny VPS" (Tweet). Retrieved 26 December 2014 – via Twitter.
- ^ a b 말레이시아 항공 웹사이트 '사이버 칼리파이트' 도마뱀 부대 해커에 의해 '타협'됨, ABC 뉴스 오스트레일리아, 2015년 1월 26일
- ^ "Lizard Squad attacks PlanetSide 2, H1Z1, more". Eurogamer.net. 10 July 2015. Retrieved 19 April 2022.
- ^ "Lizard Squad Brings Down H1Z1 and PlanetSide 2 Servers After Daybreak CEO Calls Out Hackers". GameRevolution. 10 July 2015. Retrieved 19 April 2022.
- ^ "Harassed Dev Tells Lizard Squad Hacker "I'm Coming For You"". GameSpot. Retrieved 19 April 2022.
- ^ "Who Are Lizard Squad - Isis-Linked Hackers or Trolls Making Bomb Threats?". International Business Times. Retrieved 23 December 2014.
- ^ a b "Hackers Ground Sony Executive's Flight With Bomb-Threat Tweet". Forbes. Retrieved 26 December 2014.
- ^ 도마뱀 부대, 페이스북, 인스타그램, 틴더, AIM, 힙챗 #오프라인 #LizardSquad, 트위터, 2015년 1월 26일
- ^ Hachman, Mark, 인터넷 장애로 페이스북, Instagram 등이 파괴됨; Rizard Squad, PC World, 2015년 1월 26일
- ^ "Facebook says it caused fault that sent services offline". BBC News. Retrieved 27 January 2015.
- ^ Esther, Lee. "Taylor Swift's Social Media Accounts Hacked, Threatened With Nude Photo Leak: Read Her Response". US Weekly. Retrieved 27 January 2015.
- ^ "Trump-aligned attorney says he's teamed with 'Lizard Squad' to prove Supreme Court harbors pedophiles". The Daily Dot. 2021-01-04. Retrieved 2021-01-04.
- ^ "Pro-Trump Lawyer Lin Wood Is Doing a Helluva Job Convincing People He's Not Insane". www.vice.com. Retrieved 2021-01-04.
- ^ "Krebs on security article on Lizard Squad". Retrieved 30 January 2015.
- ^ "LizardSquad Statement to Vinnie Omari".
- ^ "Lizard Squad hacker convicted on 50,000 hacking charges". The Daily Dot. 7 July 2015. Retrieved 13 April 2016.
- ^ a b "Feds Accuse Two 19-Year-Olds Of Hacking For Lizard Squad and PoodleCorp".
- ^ a b "Feds arrest two alleged teenage members of Lizard Squad and PoodleCorp".
- ^ a b "Members of Hacker Groups PoodleCorp and Lizard Squad Arrested and Charged By the FBI".
- ^ a b "American and Dutch Teenagers Arrested on Criminal Charges for Allegedly Operating International Cyber-Attack-For-Hire Websites".