Braziliaanse hackers teisteren honderden websites

Veel slachtoffers beklad of onbereikbaar

15 september 2003 | Jeff Ronge Verschillende groepen hackers, die allemaal uit Brazilië lijken te komen, hebben alleen al op maandag minstens 976 websites beklad of onbereikbaar gemaakt. Uit gegevens van de beveiligingssite Zone-H.org valt bovendien te concluderen dat de aanvallers nog steeds nieuwe slachtoffers zoeken.

De defacements, zoals het bekladden van websites in hack-jargon heet, worden uitgevoerd door enkele groepen die zichzelf van namen bedienen als 'Hidden Wrestle', 'Un-Root crEw', 'BloodBR' en 'Command Tribulation'. Het zijn volgens de Zone-H.org-data vooral op Linux-servers gehoste sites die het slachtoffer worden. Dat geldt voor bijna tachtig procent van de gevallen. Windows 2000-servers zijn met 16,8 procent op afstand tweede.

In de op Zone-H.org weergegeven lijst van gehackte sites komen opvallend veel Nederlandse en Duitse sites voor. Wat de Nederlandse sites betreft gaat het vrijwel uitsluitend om sites die via Intermax worden gehost. Deze Rotterdamse verhuurder van serverruimte is eigenaar van het ip-adres van de door Un-root crEw gehackte server, die dus bij een Intermax-klant staat.

De door deze groep aangevallen sites zijn allen voorzien van een kwaadaardige Tux, de welbekende Linux-pinguin, die is gewapend met een bijl en een fles gif. Daaronder staat de naam van de groep en een boodschap in het Portugees, de Braziliaanse voertaal.

Op het moment van schrijven waren veel van de gehackte sites nog steeds beklad en/of onbereikbaar. Daarnaast komen bij Zone-H.org nog steeds nieuwe meldingen binnen. Lees meer artikels over : hack, defacement, aanval

bron: ZDNet