Az FBI IRC-n is nyomoz

Az FBI minden szálat végigkutat - beleértve IRC beszélgetéseket is - a múlt héten számos weblapot ért támadás után nyomozva. A hatóságok elmondták, hogy az FBI számtalan internethasználót akar meghallgatni, beleértve két, "Coolio" és "mafiaboy" néven ismert személyt, akiket egyetemi szakértők azonosítottak belső vizsgálatuk során.

"Coolio" középnyugati, míg "mafiaboy" valószínűleg kanadai személy. A biztonsági szakértők összekapcsolták a beceneveket valós nevekkel és címekkel, és most - kanadai hatóságok bevonásával - keresik őket. Ők ketten a DoS támadások gyanúsítottjaiként merülnek fel, de lehet hogy csupán információkat szolgáltatnak és tanúként fognak szerepelni. Több már személyt is keresnek, őket az egyetemi szerverek logfile-jaiból és az Internetes hackerközösség tippjei miatt kerültek látótérbe. Az első támadás valószínű elkövetőjét szerdán két szakértő már megnevezte egy az FBI-nak küldött háromoldalas e-mailben.
Coolio felelősséget vállalt egy oroszországi szerver támadásáért és az RSA Security (kódolási eljárásokkal foglalkozó cég) weboldalának megváltoztatásáért. A csevegőszobák logjai szerint Coolio igazi DoS fenegyerek. A "Coolio"-val kapcsolatos IRC beszélgetéseket a Stanford Egyetemen szerkesztették össze. Az oroszországi szerver és az eBay és a CNN.com elleni támadás azonos módszerrel történt - egy hálózati exploittal.

De "Coolio" bizonyosan nem volt egyedül, mivel az átirt RSA weblapon elhelyezett hivatkozások, és az utána kutatókat gúnyoló megjegyzések erre engednek következtetni. A "mafiaboy" név egy 15 éves gyereket takar; a vélekedések szerint a német Mixter által kifejlesztett Tribal Flood Net programot használták fel a támadásokhoz.
Az adatok és a "Coolio" elleni bizonyítékok gyűjtését folytatják, jelenleg 85% a valószínűsége, hogy "Coolio" követett el többet a támadások közül.

Forrás: CNN