ここ数日のDDoSやアカウントハックについて

昨日より続く、DDoSやアカウントハックについて話をまとめておきます。


BBCより

非常に人気のあるオンラインゲーム、League of Legendsがハッカーによって、12月30日に数時間ダウンしました。
これはDerpを名乗るハッキンググループによって標的にされたゲームやソーシャルメディアのひとつです。

今回の攻撃は悪意によるものではなくいたずらであり、アメリカのプロゲーマーのJames Varga氏（PhantomL0rd）を狙ったものだと取材で明らかになりました。
攻撃は人質事件が発生しているとの偽の通報によって、Varga氏の家に警察が来た事によって終わりを告げました。

ハッキンググループのThe DerpはLeague of LegendsとVarga氏のツイッターに向けて責任があると主張しました。
月曜日の早朝にアメリカとEUのサーバーに対して、DDoS攻撃が開始され、後に同じ方法でオセアニアサーバもダウンしました。

その後、ハッキンググループはTwitch.tvで現在起きているLoLの問題とDerpの主張について話しているVarga氏に標的を変えました。
Twitch.tvはゲームのライブ配信を共有するサービスであり、LoLはその中でも最も人気のあるコンテンツです。
DerpがVarga氏がプレイしようとする全てのゲームに付きまといました。攻撃が終わるまで EA.com. Blizzard's Battlenet, Dota 2, Quake Live, Club Penguin, Reddit そして他のサイトに対して断続的に攻撃が行われました。

攻撃の最中にVarga氏の住所を含む個人情報が投稿されたため、誰かがVargaの家で人質事件が起きているとのいたずらの通報がされてしまいました。
通報を聞いてかけつけた1ダース以上の武装した警官によってVarga氏は逮捕され、手錠をかけられてしまいました。
警察が彼の家を捜索した後、彼は解放され、電話がいたずらだと判明しました。

Varga氏は"まだ困惑してるけれども、大丈夫"と釈放後にYoutubeに投稿した動画の中で語っています。



BBC News
BBC News - Hackers knock League of Legends offline

同様の内容の記事がスウェーデンの新聞にも掲載されています。
Massiv hackattack – mot storspelen | Spela | Nöjesbladet | Aftonbladet

---

PhantomL0rd氏（以下、PL）の配信で起きた出来事の時系列

[ 17:15 ] PLがDERPとコンタクト中。Twitterに二人の交わした会話が残っています。
[ 17:35 ] PLが負けた場合にはDERPは再度DOTA2をダウンさせ、彼が勝利した場合にはDERPは行わないという条件の下でDOTA 2をプレイ開始。
[ 18:02 ] DOTA 2のサーバがダウン（サーバ全体ではなく、PLが試合をしていたサーバとの指摘も有り）
[ 18:22 ] Vent サーバ（VCのサーバ）が復旧。PLが再びDERPと直接コンタクトを取る。
[ 18:35 ] Vent サーバがオフラインに。
[ 18:50 ] PLがオセアニアサーバでLoLのプレイ再開。
[ 19:08 ] PLがゲームから切断される。
[ 19:15 ] PL AFK 、配信のモデレーターは「誰かが人質事件が発生していると警察に通報した」と述べる
[ 19:25 ] Twitchのスタッフがチャットに現れ、PLの配信上のチャットでも、単収縮のスタッフは、現在懸念している。彼らはPhantomL0rdストリームチャット上にあり、ポストは、 DOXなどの情報を開示した誰でも禁止する。
[ 19:28 ] PhantomL0rdは警官が彼の家にいることを認める。
[ 19:35 ] Twitchスタッフにより配信がオフラインに。この段階の視聴者数は14万超。
[ 0:25 ] 配信がオンラインに。PLが状況を説明。
[ 0:35 ] 個人情報が漏れてしまったので、PLの家に誰かがピザをオーダー。

タイムゾーンはEST

原文
iMario999 comments on Servers down? Discuss here.

---

Derpとは別の団体がEUWでアカウントハックを行うとの声明を出しています

"我々の目標はEUWとEUNEがRiot Gamesにもっと関心を持ってもらえるようにすること。"
"今から8時間に54万のアカウントをファンに公開する。"
"このイベントは0時開始。"

ただの狂言ではないと主張するかのように、被害者がフォーラムに投稿したスレッドを紹介しており、現地時間の翌日にもアカウントハックを行うと発表しています。

原文
Derp and an "Anonymous" plan to take 540k accounts and give them away. : leagueoflegends