Ein Teenager inszenierte einen DDoS-Angriff und schloss eine entfernte Schule für zwei Tage.
Trotz der Verwendung des veralteten Low Orbit Ion Cannon DDoS-Tools, mit dem die meisten Systeme kein Problem haben sollten, konnte der Teenager den Fernunterricht für den gesamten Distrikt tagelang abschalten.
Am Donnerstag verhaftete die Polizei einen 16-jährigen Teenager, der beschuldigt wurde, einen Cyberangriff durchgeführt zu haben, der das Online-Lernen in Miami-Dade vollständig stoppte, berichtete der Miami Herald. Er nutzte ein einfaches, inzwischen veraltetes LOIC -Programm (Low Orbit Ion Cannon), um die Server des viertgrößten Schulbezirks des Landes zu überfordern.
Der Schüler der South Miami High School wird beschuldigt, mindestens acht der mindestens zwei Dutzend Cyberangriffe orchestriert zu haben, die die ersten drei Tage des virtuellen Unterrichts des Distrikts lahmgelegt haben, sagten Strafverfolgungsbeamte am Donnerstag. Alle Cyberangriffe hörten gegen 3:00 Uhr auf. Der Name des Teenagers wurde nicht veröffentlicht, da er minderjährig ist.
Ein Haus im Nordwesten von Miami-Dade, in dem ein 16-jähriger Teenager lebte, der verhaftet und wegen Cyberangriffen auf Schulen in Miami-Dade angeklagt wurde. Foto: Miami Herald
Die Leichtigkeit des Angriffs alarmierte Cybersicherheitsexperten, die überrascht waren, dass Bezirksschulen einem solchen Angriff nicht standhalten konnten.
Der Student gab zu, ein Tool namens LOIC zu verwenden, eine Software, die leicht zu finden und herunterzuladen ist. Es wird hauptsächlich verwendet, um Websites anzugreifen. Es ist dasselbe Tool, das die Hackergruppe Anonymous vor einem Jahrzehnt benutzte, um Angriffe auf Unternehmen wie MasterCard, Visa und PayPal zu starten .
Ionenkanonenschnittstelle mit niedriger Umlaufbahn
Wie jedes andere DDoS-Angriffsprogramm verwendet LOIC viele zufällige Computer, um eine Website mit Datenpaketen zu überfluten.
„Es ist, als ob Sie ein Restaurant besitzen und plötzlich 1.000 Leute auftauchen, ohne zu reservieren und Essen zu bestellen”, sagt Barrett Lyon, CEO des Cybersicherheitsunternehmens Netography. „Sie werden viele Kunden haben, die unerwartet hereinkommen, und Sie müssen sich mit einem riesigen Durcheinander auseinandersetzen.”
Lyon sagte, die Verwendung primitiver LOIC-Software sei das „moderne Äquivalent” zum Auslösen eines Schulfeueralarms, warnte jedoch davor, dass dies nur der Beginn von Cyberangriffen sein könnte, da mehr Lernen online stattfindet.
„Es wird raffiniertere Angriffe und raffiniertere Spieler geben, die wissen, wie man codiert”, sagte Lyon, der 2003 Hollywoods erste DDoS-Schutzfirma gründete.
Das LOIC-Programm ist nicht besonders komplex, sagen Cybersicherheitsexperten.
Der Cybersicherheitsexperte Mark Rush sagte, er sei überrascht, dass die Server des Schulbezirks den LOIC-Angriff nicht bewältigen konnten – Firewalls im Computernetzwerk des Bezirks sollten in der Lage sein, den Datenverkehr zu erkennen und zu verarbeiten.
"Es ist wirklich einfach zu verhindern", sagte Rush. "Die Router-Konfiguration der Schule muss wirklich veraltet sein."
Für Jugendliche ab 16 Jahren ist es einfach, einen DDoS-Angriff in einem ähnlichen Ausmaß wie in Schulen durchzuführen. Mit den richtigen Suchanfragen können Sie im Internet alle Tools finden, aber Ihre Identität wird höchstwahrscheinlich preisgegeben.
Kurz vor der Festnahme besuchten Kriminalbeamte die Wohnung des Studenten. Ihnen zufolge gestand der Student, aber das Gespräch war kurz und er gab keine Motive an. Die Eltern des Schülers wussten nichts von den Angriffen und waren verärgert über die Verhaftung ihres Sohnes. Ermittler beschlagnahmten einen Computer und eine Spielkonsole.
Der Schüler wurde am Donnerstag aus dem Jugend-Assessment-Center in die elterliche Obhut entlassen. Seine Gerichtsverhandlung ist für den 8. Oktober angesetzt. Der Schüler wird angeklagt, einen Computer in einem Versuch der Täuschung benutzt zu haben, sowie wegen eines Vergehens angeklagt, weil er die Aktivitäten einer Bildungseinrichtung gestört hat.