Os caras que assumiram a responsabilidade pelos ataques e invasões as redes Playstation Network e XBox Live e derrubou as duas redes no natal tiveram uma surpresinha nesse começo de ano. O site deles, o
Lizard Squad foi atacado também. Os invasores não foram identificados e pegaram informações sobre os recebimentos do grupo em
Bitcoins. Pegaram também dados dos usuários registrados e todo o suporte a clientes. A primeira invasão dia 30 de dezembro -
mas só agora veio a público . Ela foi descoberta por um estudante de computação chamado
Eric Zhang , que
identificou uma vulnerabilidade no sistema de atendimento ao cliente , que dava acesso a todos os logins que eram feitos no site.
Zhang não quis falar sobre o outro ataque que foi semana passada, mas disse que não estranhava esse novo ataque porque o site é claramente administrado por alguém sem muita experiência em engenharia de software. O Lizard Squad é um tipo de "
Hacker de Aluguel " . Eles oferecem um
"teste de stress". A ideia é avaliar a capacidade de uma página permanecer online mesmo com uma quantidade absurda de acessos ao mesmo tempo. Mas se a gente analisar direitinho, o serviço não verifica se é o próprio dono do site quem está pedindo o teste, então ele pode ser pedido por qualquer pessoa para derrubar -
ou pelo menos tentar - um endereço na internet. Os ataques ao PSN e Xbox Live foram feitos como propaganda desse serviço. Os hackers cobraram de US$ 50 a US$ 1.139 - de R$ R$ 30 a R$ 3 mil - pelo "serviço". A interpol entrou no caso e já descobriu que em apenas 3 meses os hackers já receberam mais de
US$ 11 mil (
+ ou - R$ 28 mil) , tudo em Bitcoins para atacar diversos sites. O grande problema tá sendo identificar os integrantes do site.
