แฮ็คเกอร์หนุ่มรับผิด หลังให้บริการ DDoS-for-Hire ชื่อดังอย่าง Titanium Stresser

รับจ้างยิง DDoS นาน 2 ปี ได้เงินไปกว่า 13.5 ล้านบาท

Adam Mudd แฮ็คเกอร์หนุ่มวัย 19 ปีจาก Hertford ยอมรับข้อกล่าวหา หลังให้บริการ DDoS-for-Hire ชื่อดังอย่าง Titanium Stresser เพื่อโจมตีแบบ DDoS ไปยังเป้าหมายทั่วโลก สร้างรายได้มากถึง $385,000 หรือประมาณ 13.5 ล้านบาท

titanium_stresser_1

Mudd ถูกจับที่บ้านของเขาในปี 2015 ยอมรับว่าทำผิดกฏหมายคอมพิวเตอร์ในการสร้างบริการ DDoS สำหรับใช้เอง และเปิดเป็นบริการให้ผู้อื่นเรียกใช้ผ่านทางเว็บไซต์

Jonathan Polnay อัยการผู้ยื่นฟ้องระบุว่า Mudd ได้ทำการโจมตี DDoS ไปมากถึง 592 ครั้ง บนหมายเลข IP เป้าหมายรวม 181 IP ระหว่างเดือนธันวาคม 2016 จนถึงเดือนมีนาคมที่ผ่านมา

“Titanium Stresser เป็นโปรแกรมคอมพิวเตอร์ที่ถูกสร้างขึ้นโดยผู้ต้องหา ในเรื่องของการออกแบบ มันไม่ใช่ซอฟต์แวร์ที่ใช้กันทั่วๆ ไป มันทำหน้าที่โจมตีแบบ DDoS และทำให้ระบบเครือข่ายคอมพิวเตอร์และเว็บไซต์ไม่สามารถให้บริการได้” — Polnay ให้การแก่ศาล

จากการตรวจสอบหลักฐานข้อมูลในบ้านของ Mudd พบว่า มีอาชญากรไซเบอร์คนอื่นใช้บริการ Titanium Stresser ในการโจมตีแบบ DDoS มากถึง 1.7 ล้านครั้งทั่วโลก นอกจากนี้ เชื่อว่ากลุ่มแฮ็คเกอร์ Lizard Squad ยังใช้ซอร์สโค้ดของ Titanium Stressor มาดัดแปลงเป็นเครื่องมือ DDoS ของตน (Lizard Stresser) ซึ่งเป็นเบื้องหลังจากการโจมตี PlayStation และ Xbox Live ในปี 2014

Mudd ยอมรับผิด 2 ข้อกล่าวหาละเมิด พรบ. คอมพิวเตอร์ และอีก 1 ข้อกล่าวหาฟอกเงิน และจะถูกตัดสินโทษในเดือนธันวาคมนี้

ที่มา: http://thehackernews.com/2016/11/titanium-stresser-ddos-tool.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Black Hat Asia 2023] ทำลายห่วงโซ่: มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์

ยินดีต้อนรับสู่มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์ หัวข้อนี้ถูกนำเสนอโดยนักวิจัยด้านความปลอดภัยชื่อ Yakir Kadkoda และ Ilay Goldman จาก Aqua Security ซึ่งมีประสบการณ์มากมายในงานด้าน Red Team พวกเขาให้ข้อมูลเชิงลึกอันมีค่าเกี่ยวกับช่องโหว่ที่แฝงตัวอยู่ในช่วงการพัฒนาซอฟต์แวร์ ที่เผยถึงความเสี่ยงที่องค์กรต้องเผชิญในการรักษาความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์

[Black Hat Asia 2023] สรุป Keynote วันที่ 1 เรื่อง “เตรียมตัวสำหรับการเดินทางอันยาวนานเพื่อความปลอดภัยของข้อมูล”

ข้อมูลถือเป็นปัจจัยที่ 5 ของการผลิต และความปลอดภัยของข้อมูล (Data Security) ก็ได้รับการจัดอันดับให้มีความสำคัญสูงสุดโดยรัฐบาลทั่วโลก ในประเทศจีน กฎหมายที่เกี่ยวข้องกับความปลอดภัยข้อมูล เช่น “กฎหมายความปลอดภัยของข้อมูล” และ “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ได้รับการประกาศใช้และมีผลบังคับใช้ในปี 2565 …