FBI zadržela lidi podezřelé z DDoS útoků

Několik minulých měsíců byla různá herní studia pod velkými DDoS útoky. Blizzard, EA a další provozovatelé herních serverů v pozadí nejspíš tiše spolupracovali s FBI a to přineslo své ovoce. Ministerstvo spravedlnosti totiž  vzneslo obvinění proti dvojici teenagerů, údajných členů Lizard Squad a PoodleCorp.

Loni bylo zadrženo několik členů Lizard Squad. V rámci pokračování boje proti hackerům proběhly na začátku tohoto týdne další razie po celých Státech a zadržení dvou mladíků bylo jen součástí větší akce proti Lizard Squad a PoodleCorp. To v soukromých zprávách potvrdil Motherboardu „oficiální“ Twitter account @PoodleCorp. V prohlášeních od hackera jménem „XO“ se doslova píše:

Pudli padají jak mouchy, veškerá aktivita leží ladem. Byli jsme donuceni smazat obsahy harddisků. Proběhlo několik razií. Ale bez důkazů nás nemohou obvinit. A víte jak dlouho trvá je shromáždit? Bude to trvat měsíce, než nás obviní. Jestli vůbec.

Ve středu americké ministerstvo spravedlnosti (DoJ, Department of Justice) oznámilo (v angličtině zde), že obvinilo dva devatenáctileté mladíky z počítačových zločinů. Zachary Buchta z Marylandu a Jan Willem Van Rooy, původem z Nizozemí, jsou vedeni jako podezřelí z DDoS útoků (Distributed Denial of Service), prodeje DDoS útoků a prodeje kradených kreditních karet.

V přísežném prohlášení agenta FBI pracujícího na případu (v angličtině zde) je možné nalézt informaci o odhalení 4 členů napojených na Lizard Squad a PoodleCorp, kteří pronajímali služby Shenron Stresser a Poodle Stresser sloužící k provádění DDoS útoků.

Není jisté, zda „XO“ je Buchta, ale je jisté, že jej FBI podezřívá z používání tohoto nicku. Buchta je údajně vlastníkem Twitter účtů @fbiarelosers a @xotehpoodle. Buchta byl zadržen minulý měsíc, nejspíš někdy koncem měsíce, kdy skončily DDoS útoky. Tuto středu (5. října) byl Buchta předveden před soud v Chicagu. Teorii „XO“ = Buchta podporuje fakt, že „XO“ Motherboadu neodpovídá, aby se k danému tématu vyjádřil. Van Rooy má být odpovědný za Twitter účet @LizardLands.

K případu se vyjádřil Cripthepoodle, prý jeden z bývalých členů PoodleCorp. Motherboard si ním vyměnil pár soukromých zpráv na Twitteru. Crip v nich popisuje Zacharyho a Jana jako „staré přátele, které už nemá rád.“ Doslova píše:

Zasloužili si to, byli blbí.

Věci 5. října dostaly zajímavý spád. Do Cripovo školy (ano, čtete správně) dorazila FBI. Tweet

^{Právě přišla FBI a vyvedli mě ze třídy… wtf, bojím se}

mluví za vše. O chvíli Motherboard dostal soukromou zprávu „Gtg“ – Got to go, musím jít. Včera, 6. října se na jeho Twitteru objevilo „stylové“ rozloučení s hackerskou scénou doprovázené fotografiemi soudního příkazu o zadržení vybavení.

^{Jak mnozí víte, zatkla mě FBI. Zabavili mi všechny věci… Tohle je mé sbohem.}

Kliknutím na obrázek se otevře původní rozlišení.

Oba hackeři udělali sérii chyb vedoucích k jejich dopadení. Vše je možné najít v přísežném prohlášení zmíněném výše. Van Rooy se na „anonymním“ účtu posmíval FBI, že nikoho z členů z velmi početné skupiny Lizard Squad nechytí. 15. května 2015 měl na Twitter účtu @LizardLands (nyní smazaný) napsat:

Je to víc než rok, kdy FBI tvrdila, že nás zabásnou. Zatím nevznesli jedinou obžalobu.

13. dubna 2016 otevřeně vyzval úřady k akci.

^{Zatkněte nás.}

Oba dva si počínali velmi otevřeně. Van Rooy si například v soukromých zprávách neznámému člověku dělal srandu, že jej nikdy nezatknou, protože bydlí 50 metrů od policejní stanice. Dokonce mu poslal fotku.

Bydlím u policejní stanice. Nikdy na mě nepošlou SWAT, neudělají na mě zátah. I kdyby mě vystopovali, nechají mě na pokoji, právě protože bydlím nad nimi ^^.

Buchta, podezřelý z provozování Twitteru @fbiarelosers, otevřeně diskutoval s neznámým člověkem probíhající kyberútoky. Ba co víc, k účtu @fbiarelosers přiřadil Google Voice číslo, které bylo spárováno s číslem jeho mobilního telefonu. Jan toto mobilní číslo poskytl FBI v roce 2014 při vyšetřování jiné kauzy. Svou roli taktéž sehrál VPN provider. Ten poskytl FBI Janovu skutečnou IP adresu. Od 28. září Twitter účet @PoodleCorp mlčí.

Komentář Diablofans.cz: Tango down. Je krásné vidět tyto kdysi sebejisté děti brečet.

Zdroj: Motherboard, Twitter

UPOZORNĚNÍ

Pokud má někdo pocit, že musí pod každý příspěvek napsat „D3 je mrtvé“, nebo „On to ještě někdo hraje?“, měl by si radši najít jinou hru/stránku. Podobné výlevy budu mazat a je mi jedno, zda jsou od obyčejných hráčů, nebo bývalých redaktorů. Komentáře mají sloužit ke slušné a věcné diskuzi na aktuální téma, ne na ventilvání frustrace z toho, že zrovna vás hra po x-tisících (stech) hodinách nebaví. Ještě pořád se mezi námi najde dost lidí, kteří to mají přesně naopak. Respektujte to!