VoIP and Hacking | Consulenza Documentazione

Con l’innalzamento del livello di scontro in Iran, a seguito del recente turno elettorale, ci è pure dato osservare alcuni esempi di cosidetto hacktivism in salsa mediorientale. Analogamente a quanto verificatosi in precedenza, si assiste ancora una volta alla mobilitazione di supporters di questa o  dell’altra parte allo scopo di attaccare determinati siti web.
Relativamente a ciò che sta accadendo in Iran, è interessante notare che la mobilitazione dei supporters avviene grazie ad una piattaforma come Twitter, dove vengono pubblicate istruzioni su come lanciare attacchi di tipo DDoS contro alcuni siti istituzionali Iraniani sottoforma di Twitter updates.
Twitter diviene così una piattaforma estremamente interessante in termini di efficacia grazie alla sua ampia base di utenti.
Per ora si ha notizia di due diversi tipi di attacchi DDoS contro siti iraniani, in entrambi i casi tecnicamente molto semplici.
Il primo si basa su di una speciale pagina web che i supporters devono visitare. Tale pagina web crea semplicemente 10 iframes, e ciascun iframe punta ad un differente sito in Iran. Il visitatore può modificare la frequenza utilizzata per il refresh degli iframe.
E un attacco DDoS da poveracci, ma è interessante notare che è molto simile al metodo usato dalla Cyber Jihad l’anno scorso:

[...]
document.getElementById(’f0′).src = ‘http://www.khamenei.ir/?’ + Math.random();
document.getElementById(’f1′).src = ‘http://www.irna.ir/?’ + Math.random();
[...]

Il secondo tipo utilizza un approccio più avanzato. Si tratta di una applicazione .NET di nome “Low Orbit Ion Canon”, che non è altro che un flooder HTTP e TCP/UDP, visibile nello screenshot qui sotto. Tutto ciò che l’utente deve fare è introdurre il web site bersaglio e/o l’indirizzo IP e cliccare sul pulsante di lancio, dopodiché il tool avvierà l’ attacco in background.

Send post as PDF to