JS LOIC: एक क्लिक पर हमला

जैसा कि आप जानते हैं, मास्टरकार्ड, वीज़ा, पेपाल और इसी तरह की साइटों पर DDoS अटैक करना। बेनामी समूह के कई सदस्य C # में लिखे LOIC (लो ऑर्बिट आयन कैनन) प्रोग्राम का उपयोग करते हैं और मूल रूप से तनावपूर्ण साइटों के लिए इरादा है। उसी कार्यक्रम का उपयोग चर्च ऑफ साइंटोलॉजी और RIAA वेबसाइट के साइटों पर DDoS हमलों के लिए किया जाता था (अक्टूबर 2010 में)



एक उल्लेखनीय तथ्य: 8 से 10 दिसंबर, 2010 तक, इस कार्यक्रम के क्लाइंट संस्करण को लगभग 30,000 बार डाउनलोड किया गया था , जबकि इसके पूरे अस्तित्व के लिए डाउनलोड की कुल संख्या लगभग 50,000 है। हाल के दिनों में अधिकांश डाउनलोड यूएसए (10,000 डाउनलोड) से होते हैं, लेकिन। यूके (3200), जर्मनी, फ्रांस, नीदरलैंड, स्पेन और रूस के उपयोगकर्ताओं ने वेबसाइट तनाव परीक्षण में अप्रत्याशित रुचि दिखाई (इनमें से प्रत्येक देश में 1,000 और 2,000 डाउनलोड हैं)।



LOIC का सर्वर संस्करण लगभग 33 हजार बार डाउनलोड किया गया था।



ऑनलाइन "रिवेंज टूल" जेएस LOIC के लिए , वहाँ उपयोगकर्ताओं की संख्या लेखांकन के लिए उत्तरदायी नहीं है।



JS LOIC चार दिन पहले घोषित एक अपेक्षाकृत नया उपकरण संशोधन है। यहां, सामान्य तौर पर, सब कुछ सरल है: एक लक्ष्य चुनें और एक माउस क्लिक के साथ "ऑर्बिटल आयन तोप" लॉन्च करें (कमांड और जीत में इसी तरह के हथियार के नाम से LOIC नाम चुना गया था)।







हमले को सिंक्रनाइज़ करने के लिए, बेनामी आईआरसी चैनलों और ट्विटर खातों के एक नेटवर्क का उपयोग करता है।







उदाहरण के लिए, तुल्यकालिक हमले के लिए LOIC के क्लाइंट संस्करण को कॉन्फ़िगर करने के लिए, आपको हाइव माइंड मोड का चयन करना होगा और संबंधित AnonOps IRC सर्वर से जुड़ना होगा। जैसे ही मूल बॉटनेट में नोड्स आईआरसी सर्वर से एक कमांड प्राप्त करते हैं, हमला तुरंत शुरू हो जाएगा।



यह ध्यान दिया जाना चाहिए कि कुछ देशों में डीडीओएस हमलों में भागीदारी अवैध है, हालांकि रूस में अभी तक सामान्य हमलावरों के आपराधिक अभियोजन के लिए एक भी मिसाल नहीं है। आमतौर पर, कानून प्रवर्तन एजेंसियां ​​आयोजकों के लिए शिकार करती हैं, लेकिन वे निश्चित रूप से सभी सुरक्षा उपायों का पालन करने की कोशिश करते हैं, सात प्रॉक्सी सर्वरों पर बैठते हैं और खुद को एलओआईसी के रूप में गुमनामी का खुलासा करने वाले ऐसे उपकरणों का उपयोग नहीं करते हैं।