Devix Security Blog
Enterprise security - Diario elettronico per gli appassionati di sicurezza

  • maggio 9, 2011 | permalink | Commenti 2
    Tag:, ,

    Siti Anonymous pwned, hackerati e cancellati

    Due siti di Anonymous sono stati hackerati da un membro interno al gruppo il quale ha preso anche i controllo dei nomi a dominio. I siti sabotati sono anonops.net ed anonops.ru che nei giorni precedenti manifestavano comportamenti anomali.

    Il 29 Aprile, alle due di mattina mentre finivo di testare alcuni nuovi script avevo notato il logo FBI su due siti di Anonymous… si, proprio i due suddetti siti. La cosa davvero strana è che arrivato in ufficio verso le 8.45 il logo FBI era stato sostituito con un… gatto volante! Come mai? Perchè? Ma come è possibile?

    Oggi arriva la dichiarazione ufficiale di alcuni componenti di Anonymous i quali annunciano la perdita dei domini, quindi dei server, ad opera di un loro admin, tale Ryan, il quale ha utilizzato un bot chiamato “Zalgo” per esplorare il network scoprendo le password di tutti i server. Dopodiché, sempre Ryan, ha lanciato un attacchi Denial Of Service (DOS) contro gli stessi domini.

    I due siti adesso rimandano ad un sito pubblicato su Google dal titolo “LOL ANONOPS DEAD” dove sono riportate elenchi di utenti, server, log e conversazioni IRC dei membri.

    Potete leggere il manifesto ufficiale alla fine del post.

    Tutto ciò fa pensare ad una controrisposta da parte dell’FBI o di mercenari piuttosto che ad un tradimento interno ad Anonymous. Vedremo come andrà a finire.

    -=-Inizio annuncio Anonymous-=-

    Dear Users of the AnonOps Network,

    We regret to inform you today that our network has been compromised by a former IRC-operator and fellow helper named “Ryan”. He decided that he didn’t like the leaderless command structure that AnonOps Network Admins use. So he organised a coup d’etat, with his “friends” at skidsr.us . Using the networks service bot “Zalgo” he scavenged the IP’s and passwords of all the network servers (including the hub) and then systematically aimed denial of service attacks at them (which is why the network has been unstable for the past week). Unfortunately he has control of the domain names AnonOps.ru (and possibly AnonOps.net, we don’t know at this stage) so we are unable to continue using them. We however still have control over AnonOps.in, and will continue to publish news there.

    We would STRONGLY ADVISE all users to STAY AWAY from AnonOps.net and AnonOps.ru, and they should be considered COMPROMISED. Using or connecting to any service on those addresses may put your computer, and by extension your person, at risk.

    We will continue to update you on this story, as well as on how we proceed with the future of Anonops.

    We are profoundly sorry for this drama, and we can’t give you a an estimate on when service will resume normally.

    Alas, the IRC-network will probably remain down until we can sort this out.

    We will try to keep you up to date you via our official channel (anonops.in).
    Signed,
    The “Old” AnonOps netstaff.
    “shitstorm”, “Nerdo”,”owen”,”blergh”, and “Power2All”


     

    P.S: Further notices on AnonOps.net/ru will probably be posted to dispell this one, and any unavailablity of AnonOps.in will only prove this message is true. THIS IS NOT A JOKE, THIS ISN’T A LIE, THIS IS THE TRUTH AND WE ARE SORRY FOR THAT.
    P.P.S: The person behind this attack is also involved in the “new” Encyclopedia Dramatica (encyclopediadramatica.ch) . If you have previously signed up as a user with a legitimate email-address/password, you should take caution and consider that your account and password *might* be compromised.

    tl;dr:

    AnonOps.ru/net got hijacked by a rogue admin, and no longer has anything to do with AnonOps, this domain should NOT be used if you wish to connect to the legitimate AnonOps network. Please use anonops.in instead. Sorry!

    Source :Anonymous IRC networks – irc.anonops.net & irc.anonops.ru Hacked ! : The Hacker News ~ http://www.thehackernews.com/2011/05/anonymous-irc-networks-ircanonopsnet.html

    -=-Fine annuncio Anonymous-=-

     

Comments

  • admin 2:31 am on 10/05/2011 | #

    Si tratta di una scissione interna al gruppo, tra Owen e Ryan. Quest’ultimo, membro del clan originale 4chan, poi passato ad 808chan, è contrario all’accentramento di potere nelle mani di Owen, prassi contraria alle regole del gruppo.

  • Krisalyn 7:48 am on 21/06/2011 | #

    That’s really srhwed! Good to see the logic set out so well.

Scrivi un commento