2012年4月8日星期日
匿名黑客攻击数百家中国政府网站 zz
匿名组织登陆中国大陆，他们列出数百家中国政府网站名单，逐步对其发动攻击，修改主页（例如），发布信息称“政府控制互联网，过滤它认为对它构成威胁的信息”，建议用户使用VPN或Tor。黑客还发布了对政府的公开信，声称“今天是网站被黑，明天是邪恶政权将倒台”，表示“今天的所作所为明天将会施加到自己身上”。
中国承认遭到匿名黑客攻击 zz
在匿名黑客攻击了数百家中国政府和企业网站（至今仍有十多家网站没有恢复），修改主页，发表谴责审查促进互联网自由的声明之后，中国外交部证实了攻击。
外交部发言人洪磊说，“首先，中国的互联网是开放的，网民在互联网上享有充分自由。中国在短时间内拥有5亿网民和3亿博主，这充分显示了中国互联网的吸引
力和开放性。第二，中国政府依法对互联网进行管理。第三，有关报道再次表明中国是互联网黑客攻击的受害者。”匿名黑客除了纂改主页外，还将窃取到的网站信息如管理员帐号、电子邮件地址和电话号码等公布到文件共享网站。除此之外，匿名黑客还公布了翻墙和隐私保护技巧，这群黑客的主要成员不懂中文，他们还在招募中文翻译者。
标签： cracker, Government, LulzSec
匿名组织入侵中国国防承包商 zz
匿名组织成员 Hardcore Charlie
在 Twitter 上透露他上周成功入侵中国电子进出口总公司 (CEIEC), 获取数千份防务档案. Hardcore Charlie
形容档案中包括 "从美軍窃取的转运数据备忘录, 阿富汗反恐战争信息到在乌克兰和俄国进行的买卖和向塔利班出售军火的合同". Hardcore
Charlie 先在 Pastebin 发布声明 (1, 2), 幷在 Photobucket 上给出 14 份文档的截图. 之後给出文档下载: 第一部分是 277.78 MB 大小的 “CEIECOWNED_PT1.rar.” 第二部分是 228.03 MB 大小的 PTSC_VIETNAM_PT6.rar, 以及 2.88 MB 大小的 “DOD_UKR_SYRIA_TB.rar.”
Hardcore Charlie 自称是 LulzSec 首脑 Hector Xavier Monsegur 的朋友, 与他一起合作的人有在 Twitter 上昵称为 YamaTough 的人, YamaTough 曾与 Monsegur 合作. Monsegur 是近期公布赛门铁克公司旧版防毒软件源代码的骇客. Hardcore Charlie 自称是 40 岁的西班牙裔男子, 居住在美国附近. 没有较强的政治倾向.CEIEC 否认受到入侵, 称 "谣言止于智者".
2012年3月11日星期日
LulzSec领袖Sabu是FBI卧底，多名成员被捕 zz
匿名组织分支LulzSec的幕后操纵者Sabu去年夏天被捕后同意与FBI合作，在他的帮助下多名LulzSec成员被美英警方联手逮捕。
Sabu的真实身份是28岁的纽约居民Hector
Monsegur，他于去年6月7日被捕，在支付5万美元保释金后第二天就被释放。尽管他是一名备受瞩目的黑客，但其实没多少钱，居住在一间公寓里，他与
FBI合作并不完全出人意料。他之后24小时的活动都受到FBI特工的监视，他在FBI的指示下发推和行动，帮助暴露出Lulz的其他重要成员。根据周二公布的文件，Monsegur于去年8月15日秘密承认了Lulz组织一些最严重的罪行，以换取FBI在其判刑时为其争取宽大处理。美国检察官和FBI周二宣布对另外五人提起诉讼，其中一人在芝加哥，两人在英国，两人在爱尔兰。自封的匿名组织发言人Barrett Brown表示，匿名组织会像往常那样继续前进，他称呼Monsegur是大叛徒。
Sabu如何暴露身份
LulzSec领袖Hector“Sabu”Monsegur在被捕之后当了FBI的线民，但他的身份是如何曝光的？
福克斯的报导称，FBI利用了Sabu的一次失误——他不小心在没有建立Tor连接的情况下使用自己的IP地址访问了匿名组织的IRC服务器。Ars Technica的一篇报道指出，Sabu的身份早在之前已通过各种途径暴露了。
第一次个人身份曝光是前匿名组织的一个不同政见分支Backtrace
Security，他们在一年前公布了一个PDF文档，包含了匿名组织成员的在线名字、真实名字和地理位置。Sabu被识别为Hector Xavier
Montsegur，虽然存在字母差异，但基本正确。在Sabu被逮捕同一天，Backtrace
Security成员在Twitter上发帖：“Hector Xavier Montsegur -aka Xavier de Leon - aka
(Sabu)”。此外，Sabu本人在聊天中无意提到他注册了一个域名prvt.org，WHOIS数据显示，注册人叫Hector
Monsegur，以及详细的地址和电话号码。该域名在2011年6月25日过期，他注意到了失误，之后多次修改了注册信息。
总结：
1、没建立Tor连接情况下，访问公共网络服务IRC。
2、机构内部报漏pdf文档，存在Sabu线索。
3、机构其他成员通过twitter泄漏信息。
4、Sabu本人注册域名泄漏信息。
标签： ID Exposure, LulzSec, Sabu
匿名黑客焚烧罪证 zz
匿名组织分支LulzSec领袖Hector“Sabu”Monsegur在被捕之后与FBI合作了半年多时间，期间他在FBI的指示积极参与匿名组织的各种活动。他的“背叛”在匿名组织的成员中间引发了对自身命运的担忧和恐慌。前LulzSec成员Avunit说，他购买了新笔记本，将旧的可能包含罪证的电脑焚烧掉了。其他匿名组织成员纷纷与LulzSec划清界限，否认他 们参与了前不久发生的攻击智囊机构Stratfor的行动，称Stratfor是一个无偏见的媒体组织而不是政府资助的间谍智囊团，表示“匿名组织不攻击 媒体”。匿名组织的IRC频道#anonops将Sabu列入了黑名单。Avunit称Sabu是一个不称职的父亲，他应该找一份可靠工作而不是卷入黑客 行动。FBI在监视Sabu的活动中提前预知了多次黑客攻击，例如攻击Stratfor和拦截警方的电话会议，但为了防止线人曝光而没有采取任何行动，甚至还为Sabu储存Stratfor客户信用卡数据而资助服务器空间。
Sabu是FBI的模范线民 zz
匿名组织分支LulzSec领袖Hector“Sabu”Monsegur在被捕后当了FBI的线民，《华尔街日报》的一篇报导称，Sabu被捕后的行为堪称模范，他日以继夜的工作（字面意义）帮助FBI特工抓捕网络犯罪分子。 自2011年6月7日10:15 p.m被捕后，Sabu就一直处于FBI的监视之下。他的电脑上安装了监视上网活动的软件，房间内设置了视频监控。助理检查官James Pastore在8月5日的一次秘密听证会上说，被告积极主动与FBI合作，有时他甚至整晚与黑客对话，帮助官方找到针对这些黑客的更多证据。 LulzSec去年五月曾高调的攻击了索尼公司的网络，公布了大量窃取的客户信息。Monsegur在听证会后不久承认了12项罪名，面临最高124年徒 刑。通过他的积极配合，FBI识别出了超过150个安全漏洞，挫败了超过300起攻击。
2011年6月26日星期日
LulzSec宣布50天攻击行动结束 zz
黑客组织LulzSec宣布，经过50天对一些公司和组织的网站的攻击，此次攻击行动正式结束。被LulzSec此次攻击的网站包括：Sony, PBS，美国参议院，美国中央情报局，EVE Online，Minecraft 等网站；最近LulzSec还发公布了来自亚利桑那州的执法机密文件，其中包括数百名包括个人电子邮件，姓名和电话号码的数据。LulzSec宣称攻击的目的是为了反对压迫和反对限制自由。
标签： LulzSec
2011年6月24日星期五
LulzSec遭到黑客和执法机构的联合打击 zz
黑客组织LulzSec发现它正受到了来自四面八方的攻击，既有其他黑客团队又有执法机构。与匿名组织AnonOps颇有恩怨的黑客th3j35t3r发现，LulzSec是由AnonOps的多名关键成员组建的。黑客组织Web Ninjas公布了据称是LulzSec成员的聊天记录。另一个黑客组织TeaMp0isoN_对LulzSec的技术不以为然，认为LulzSec只是简单的使用SQL注入和本地文件包含漏洞利用，以及利用僵尸网络发动DDoS攻击。在TeaMp0isoN_看来，这些不足以让LulzSec打上黑客标签。TeaMp0isoN_则破坏了LulzSec和AnonOps的网站。与此同时。英国警方逮捕了19岁的黑客Ryan Cleary，LulzSec一开始声称leary与该组织无关，但随后立场软化，承认Cleary管理着LulzSec的一个IRC服务器。Cleary已被指控DDoS严重有组织犯罪局、国际唱片业联合会等机构的网站。
2011年6月19日星期日
黑客组织LulzSec公开色情网站用户帐号 zz
在接连高调的黑了PBS（美国公共电视网）和索尼后，黑客组织LulzSec在周五入侵了多家色情网站，公开了一大批管理员邮箱账号和登陆密码。被曝光的这些邮箱显示有许多机构的后缀名，比如其中有6个邮箱账号的后缀是.gov和.mil，可能意味着这6位用户是政府和军方的工作人员，还有一个管理员邮箱以chinaz.com为后缀，很多用户邮箱以qq.com/163.com结尾。
LulzSec入侵美国参议院 zz
LulzSec也许还没有匿名组织那样出名，他们最为著名的是根据喜好选择入侵网站，以证明网站缺乏安全性，比如PBS，色情网站，游戏开发商Bethesda Softworks。现在，LulzSec表示不喜欢美国政府，所以他们入侵了美国参议院的服务器，公布了服务器信息，如使用的SunOS，贴出了用户登录日志，IP地址。这次他们可能会玩火上身，美国参议院可不是PBS。
LulzSec DDoS FBI和暴雪的电话 zz
旨在寻乐的黑客组织LulzSec在利用Low Orbit Ion Cannon工具DDoS多家网游服务器后，转向了电话轰炸。它建立了一个Voice Over IP地址（614-LULZSEC），然后将打进来的电话定向到其它号码，创造出DDoS电话的攻击方式。它先后将电话转向到在线零售店Magnets.com，底特律的FBI办公室，安全公司HBGary、暴雪客服。晚上它又短暂的让CIA的官网下线。
LulzSec公布6.2万电子邮件地址和密码 zz
高调的黑客组织LulzSec公布了（已被删除）6.2万个电子邮件地址及其密码。PC Pro对密码进行分析后认为它们来自一个书虫社区，因为许多密码和邮件地址都与文学有关。虽然LulzSec没有透露来源，但用户使用的邮箱和密码揭示了他们的身份。分析显示，有许多用户使用巴西域名的邮箱；最常用的密码除了常见的123456，123456789，password外，有大量与文学相关的如“romance”、“mystery”、“tigger”、“dragon”、“shadow”、“sunshine”、“reader”；他们的电子邮件地址也包括诸如“vamp”、“vampire”、“prince”、“princess”、“king”、“queen”、“bear”之类的单词。这些特征显示了网站的类型。
订阅 博文 [Atom]