Xakerlar ProtonMail texnik direktorini haqorat qilgani uchun qasos olishdi

Bart Butler ularni masxarabozlar deb ataganidan so’ng, Apophis Squad a’zolari xizmatga DDoS hujumlarini kuchaytirdilar.

So’nggi ikki kun ichida ProtonMail xavfsiz elektron pochta xizmati infratuzilmasi katta DDoS hujumlariga uchradi, bu esa qisqa muddatli, ammo muntazam ravishda uzilishlarga olib keldi. ProtonMail vakillari o’z e’lonlarida hujumlarni Rossiya xakerlar guruhiga bog’lashdi, ammo BleepingComputer ma’lumotlariga ko’ra, hujumchilarning Rossiya bilan aloqasi yo’q. Apophis Squad xakerlar guruhi hujum uchun javobgarlikni o’z zimmasiga oldi. Jurnalistlar uning a’zolaridan biri bilan suhbatlashdi. Ma’lum bo’lishicha, xakerlar ProtonMailni DDoS xizmatini sinab ko’rish paytida tasodifiy nishonga olishgan. Ularning ta’kidlashicha, hujumning quvvati 200 Gbit/s ga yetgan. Xakerlar dastlab ProtonMail operatsiyalariga aralashish niyatida emas edilar, ammo kompaniyaning texnik direktori Bart Butler ularni Twitterdagi postida «masxarabozlar» deb ataganidan keyin fikrlarini o’zgartirdilar.

Apophis Squad oxir-oqibat TCP SYN suv toshqinlari, NTP suv toshqinlari, CLDAP suv toshqinlari va CHARGEN suv toshqinlari kabi yana bir qator ko’p vektorli DDoS hujumlarini amalga oshirdi. Guruh ma’lumotlariga ko’ra, hujumlardan birining eng yuqori quvvati 500 Gbit/s ga yetgan, ammo ProtonMail infratuzilmasiga qilingan hujumlarni qaytarishda ishtirok etgan Radware mutaxassislari o’z da’volarining haqiqatligini tasdiqlay olmadilar.

Apophis Squadning Twitter sahifasi va domeni guruh Rossiyada joylashganligini ko’rsatadi, ammo a’zolarning o’zlari Rossiya Federatsiyasi bilan hech qanday aloqani rad etishadi. Radware mutaxassislari xakerlar Buyuk Britaniyadan tashqarida faoliyat yuritishiga ishonishadi. Apophis Squad hozirda DDoS hujum xizmatini ishlab chiqmoqda va uni Twitter va Discordda reklama qiladi. Guruhga ko’ra, xizmat NTP, DNS, SSDP, Memcached, LDAP, HTTP, VSE, ARME, Torshammer va XML-RPC vositalari va protokollari yordamida hujumlarni amalga oshirishga imkon beradi.