Найти в Дзене
VK о безопасности

Как украсть Рождество у геймеров: история одной атаки

Оглавление

В далеком 2014 году геймеры всего мира с нетерпением ждали Рождества. Во-первых, длинные праздники и, наконец, можно вдоволь поиграть с друзьями, а во-вторых, сколько новых приставок можно найти под елкой? Но утром 25 декабря онлайн-сервисы PlayStation и Xbox Live оказались недоступны. Серверы игровых гигантов в тот день лежали из-за масштабной DDoS-атаки, которую организовала хакерская группа Lizard Squad.

Что такое DDoS-атака?

Комментируют специалисты информационной безопасности VK:
Это перегрузка информационной системы ресурса огромным количеством запросов, что приводит к блокировке сервера. Он не справляется с объемом направленных запросов, не успевает их обрабатывать и виснет. В итоге, пользователи не могут получить нужной им информации и ответных действий от ресурса.
Такие атаки злоумышленники запускают с нескольких устройств и часто используют ботнеты, чтобы значительно усилить количество запросов и нанести сервису наибольший вред.

Проделки ящериц

Lizard Squad (или «Отряд ящериц») – группа хакеров, которая на протяжении нескольких лет держала в страхе геймеров и крупнейшие игровые сервисы по всему миру. Они вошли в историю своими массированными DDoS-атаками.

Впервые заявили о себе 18 августа 2014-го, когда положили игры League of Legends и RuneScape. А 24 августа того же года совершили не только DDoS-атаку на сервисы PlayStation Network, но и хулиганскую выходку в адрес президента Sony Online Entertainment – заявили о том, что на борту самолета, на котором он летел из Далласа в Сан-Диего, была бомба. В итоге, экстренная посадка, ужас директора от сорванного полета и сообщений о нефункционирующих серверах его игрового сервиса. За дело взялось ФБР.

Дальше – больше. Хакеры нацелились на игровых стримеров. Они совершали атаки на популярные аккаунты, а чтобы она прекратилась, требовали, чтобы стримеры написали у себя на лбу Lizard Squad и выложили это фото в соцсети. Но затем хакеры вновь возобновили атаки на игровых гигантов – Call of Duty, Sims4, Destiny, FIFA… Пытались атаковать и Tor.

Но все это было подготовкой к самой эпохальной атаке ящериц. И это настоящая история о том, как хакеры смогли украсть у геймеров Рождество.

Санта по имени Дотком

Утром 25-го декабря 2014 года игровые сервисы Sony PlayStation и Xbox Live ушли в оффлайн и лежали пару дней. Lizard Squad взяли всю ответственность на себя, заставив геймеров по всему миру негодовать и смиренно ждать, когда сервисы вновь начнут функционировать. Тогда это было крайне резонансное событие – такого Гринча, который вот так просто смог украсть Рождество, никто не ожидал.

Действия Lizard Squad резко осудили другие хакеры, а известные активисты Anonymous и вовсе объявили им войну. В переговоры с хакерами вступил Ким Дотком, немецко-финский интернет-предприниматель и создатель сервисов-файлообменников. Ким предложил хакерам 3000 безлимитных премиальных аккаунтов на своем ресурсе.

И хакеры согласились – в ответ они твитнули:

Спасибо, Ким Дотком, за учётки: ты - причина, по которой мы

остановили атаку. Отличный сервис!

Считается, что именно вот так была остановлена беспрецедентная ранее атака на игровые сервисы.

Зачем организуют DDoS-атаки

Представьте, сколько тысяч или даже миллионов игроков по всему миру хотели поиграть в PlayStation или Xbox в те рождественские выходные? Xbox смогла восстановить работу своего сервиса только на следующий день, а PlayStation – и вовсе спустя три дня после атаки. Каждая минута простоя сервиса – это потеря денежных средств и урон деловой репутации компании.

Хакерские группировки могут устраивать DDoS-атаки по заказу, например, конкурентов по бизнесу, а могут и с целью продемонстрировать свои силы, чтобы таким образом, найти новых клиентов на черном рынке. Но также могут быть организованы атаки с целью демонстрации протеста и нанесения вреда организации по идейным соображениям – в таких случаях это незаконные действия хактивистов.

Играете в игры: компьютерные или мобильные? Расскажите в комментариях👇