Tre delle più grandi reti di gioco online - Xbox Live, Battle.net e PlayStation Network (PSN) - sono state colpite da massicci attacchi DDoS durante il fine settimana festivo.
Diversi milioni di utenti sono stati colpiti dall'attacco DDoS (Distributed-Denial-of-Service) ai tre servizi, che è stato rivendicato da un gruppo chiamato Lizard Squad – che ha sollevato le sopracciglia dicendo che gli attacchi erano a sostegno dell'Islam Stato.
Mentre gli attacchi durante il fine settimana hanno attirato la massima attenzione, Lizard Squad ha attaccato una varietà di servizi di gioco online nell'ultima settimana.
Il 19 agosto, il gruppo ha eseguito attacchi DDoS contro venerabili giochi multiplayer online Runescape e League of Legends. Due giorni dopo, sono passati a un altro multiplayer online, Guild Wars ed Eve Online, prima di dirigersi verso i server di Sony, Microsoft e Blizzard, proprietaria di Battle.net.
Cyber-jihadisti, anticapitalisti o troll?
Il tono del feed Twitter del gruppo era stato spensierato e beffardo fino a domenica, quando le cose hanno preso una piega leggermente più sinistra.
Lizard Squad ha twittato di aver "piantato la bandiera dell'ISIS sui server di Sony" accompagnata dall'immagine di un uomo che regge la bandiera dello Stato islamico (IS), prima affermando che c'era una bomba a bordo del volo del presidente di Sony Online Entertainment John Smedley e postando un video del crollo del World Trade Center torri.
Oggi abbiamo piantato la bandiera dell'ISIS @Sonyi server #ISIS#jihadpic.twitter.com/zvqXb2f5XI
— Squadra Lucertola (@LizardSquad) 24 agosto 2014
Il gruppo ha poi ripetutamente definito i giocatori e le forze dell'ordine "kuffar" - un termine dispregiativo per i non musulmani - e ha invitato l'FBI a "venire nel Califfato e arrestarci".
Questo è stato preso come conferma da alcuni, incluso Tempi di affari internazionali E Metro – che Sony e Microsoft sono cadute vittime dei “cyber-jihadisti”.
Tuttavia, mentre ci sono collettivi di hacker motivati dall'Islam politico, Lizard Squad ha solo affermato far parte dell'IS per meno di un giorno, e il collettivo si era precedentemente reso anticapitalista dichiarazioni.
Le aziende da un milione di dollari non dovrebbero essere influenzate da noi. Metti fine all'avidità.
— Squadra Lucertola (@LizardSquad) 19 agosto 2014
Perché lo facciamo? Le aziende multimilionarie non stanno spendendo i tuoi soldi per garantire che il tuo gioco abbia un buon servizio. DDoS è così vecchio che è divertente
— Squadra Lucertola (@LizardSquad) 21 agosto 2014
Per la maggior parte, il gruppo ha trollato Contrazione utenti che giocano ai giochi che sono sotto attacco, incluso convincere le persone a farlo mettergli una scarpa in testa e pubblicare clip di Karma Chameleon per porre fine agli attacchi DDoS.
Infatti, Canale 4 riporta confusione nella chat IRC del collettivo sulla lingua jihadista, con un utente che ha risposto che era "un troll" e "i media ci sono cascati".
Scinchi o draghi?
Mentre Lizard Squad è riuscita a fare un sacco di danni, non è necessariamente una grande squadra che tira le fila.
"Basta solo un gruppo con un numero sufficiente di macchine compromesse per avere il potere di mettere offline le persone per molte ore", secondo Chris Boyd, un analista di malware intelligence presso la società di sicurezza Malwarebytes, specializzata in videogiochi.
“I servizi DDoS della rete di videogiochi esistono da molti anni e continuano a perfezionarsi, e ce ne sono molti persone là fuori che, ad esempio, affitteranno botnet a giocatori rivali DDoS al di fuori delle sessioni per assicurarsi che vincano il gioco ", Boyd aggiunto.
