На Rutracker.org продолжатся хакерские атаки

DDoS-атака на «Роскомсвободу», Rutracker.org и «Двач»

Как информировало интернет-издание tjournal.ru, 5 сентября сразу несколько известных сайтов оказались недоступны в результате DDoS-атаки: проект «Роскомсвобода», имиджборд «Двач», торрент-трекеры Rutracker.org, Torrentino.net и New-rutor.org. TJ поговорил с хакерами, взявшими ответственность за атаки, и с представителями пострадавших сайтов.

Изначально хакеры выбрали своей целью имиджборд «Двач». В 15:24 его представители сообщили о мощной DDoS-атаке по прямому адресу сервера ресурса. К обеду 6 сентября атака не прекратилась, и администраторы сайта объявили начало кампании по сбору 100 тысяч рублей «на оплату хостинга и усиление серверов».

https://twitter.com/ru2ch/status/640138462449008640

От DDoS также пострадал популярный торрент-трекер Rutracker.org. Днём 5 сентября около 16:00 начали появляться первые жалобы пользователей на недоступность сайта.

https://twitter.com/Shibitov/status/640148443109924864

Спустя шесть часов после начала атаки представители Rutracker.org рассказали TJ, что неполадки заключаются в «банальных проблемах с провайдером», однако на дальнейшие вопросы не ответили.

Вечером 5 сентября на DDoS пожаловались администраторы ресурса «Роскомсвобода». Около 21:30 им удалось полностью оправиться от атаки.

https://twitter.com/RuBlackListNET/status/640215945219342336

Параллельно с DDoS в твиттере некоего хакера под ником Cod3e стали появляться сообщения об атаке на Rutracker.org и на торрент-трекеры New-rutor.org (зеркало Rutor.org) и Torrentino.net. В профиле хакера была указана ссылка на запись в Pastebin с контактами для связи: имя в XMPP-мессенджере (по нему ответа не было), микроблог и Скайп.

Неизвестный утверждал, что он и его «команда» OfcTeam выступали за легальный контент.

https://twitter.com/bycod3e/status/640152774638964737 https://twitter.com/bycod3e/status/640309283763159040

Утром 6 сентября в микроблоге появилась ссылка на форум hackforums.ru, публичная часть которого в основном посвящена играм: Counter-Strike, Battlefield, Call of Duty, Dota 2, GTA и тому подобным шутерам. В подфоруме, посвящённому программам для взлома, пользователь под ником Bycod3e опубликовал сообщение «Дичина (укр. хреновина — TJournal) для забивание своего же канала».

В профиле Bycod3e на Hackforums.ru был указан тот же Скайп, а также ссылка на страницу «ВКонтакте» Артёма Стеганцова. В качестве контактного телефона у Стеганцова был указан номер, начинающийся на +38 (код Украины) и принадлежащий оператору «Киевстар». Судя по странице, Стеганцов увлекался Dota 2 и Counter-Strike, но его возраст был не указан.

Стеганцов не ответил на звонок TJ, однако с ним удалось выйти на связь через личные сообщения во «ВКонтакте». По словам хакера, он и его команда не выставляют атакуемым сайтам никаких условий, а лишь хотят «положить» их или заставить купить защиту против DDoS.

Он признал, что его команда стоит за атаками на «Роскомсвободу», «Двач» и Rutracker.org, однако отказался уточнять, кто именно в ней состоит.

Однако этот же молодой человек в интервью Hi-Tech.Mail.Ru рассказал более подробно об атаках.

— Артем, вам правда 17 лет?
— Нет, это было выставлено рандомно для регистрации на сайте.

По словам Артема, он работает не в одиночку. Хакерская группировка носит название OfcTeam, и у нее далекоидущие планы: грядут атаки на крупные пиратские сайты, а также ресурсы, посвященные детской порнографии и продаже наркотиков. Продолжительность атак зависит от самих сайтов, ведь купить DDoS-защиту или нет, зависит только от них. «Если меня найдут, что составляет 67%, то, что я совершал атаки, никак практически не докажут», — уверен Артем.

Rutracker.org был выбран для атаки как самый крупный трекер. Купить DDoS-защиту или умереть — вот и весь выбор, который оставили ему хакеры. «Другого выхода у них фактически нет, — говорит Артем. — По моей информации, бесплатные трекеры денег не особо приносят, и затраты на DDoS-защиту может не каждый потянуть 🙂 проще они оставят хостинг (сайт) умирать».

Артем Стеганцов, OfcTeam: «Завтра мы продолжим наши атаки»

Однако неверно думать, что OfcTeam работает на какую-то компанию или же планирует продавать защиту сама, говорит Артем. «Я не предлагал и не буду предлагать услуги DDoS-защиты, хоть могу. Нашей выгоды в этих атаках нет, мы не просим не денег и ничего другого. Мы просто поднимаем свою планку в интернете», — поясняет лидер OfcTeam. Иными словами, речь идет об увеличении авторитета OfcTeam в узких кругах, и Путин на аватарке официального Twitter-аккаунта команды тут совершенно ни при чем.

Что же касается заявления о том, что OfcTeam выступает против пиратского контента, которое было сделано в Twitter, то это лишь часть идеологии. «Свою полную позицию мы скажем потом и объясним, почему она такая», — заявил Артем Стеганцов.

По словам Артема Стеганцова, завтра OfcTeam вновь начнет большие атаки. Что же касается Rutracker.org, то сперва сайт пытался отбить атаки самостоятельно, но, потерпев неудачу, купил защиту от DDoS-атак в DDG (DDos-guard.net).