Säkerhetsforskare påstår sig veta identiteten på Lizard Squad

brittisk polis arresterar sex tonåringar för att ha använt ödlagrupper för hackning av hyrverktyget ödla
Matt Cornish/Shutterstock
Vågorna från hacket på Sony Pictures hann inte lugna sig innan ännu en stor attack inträffade, den här gången riktad mot speltjänsterna Xbox Live och PlayStation Network. Under helgerna tog en ökänd grupp känd som "Lizard Squad" anspråk på äran för en massdistribuerad överbelastningsattack mot var och en. Deras mål var tydligen bara att slå varje tjänst offline de dagar som miljoner skulle öppna nya konsoler och försöka sätta upp dem.

De uppnådde sitt mål, men det verkar som om gruppens anonyma skändlighet kan vara över. Välkända datasäkerhetsjournalist Brian Krebs publicerade ett blogginlägg tidigare idag som spårar gruppens ursprung tillbaka till 22-åriga Vinnie Omari från Storbritannien och 16-årige Julius Kivimäki från Finland.

Rekommenderade videor

Krebs behövde inte använda sofistikerade tekniker för att hitta paret. Istället förlitade han sig på gammaldags detektivarbete och kopplade ihop prickarna med flera bevis, inklusive onlineinlägg och en intervju med Lizard Squad som beviljades BBC Radio. Medan de två medlemmarna i intervjun inte identifierade sig själva var deras röster tydligt hörbara. Krebs kopplade Mr Omaris röst till en separat intervju på kameran där han inte presenterade sig själv som en medlem av Lizard Squad utan istället som en "datasäkerhetsanalytiker".

Relaterad: PSN- och Xbox Live-angripare riktar sin uppmärksamhet mot Tor.

Även om han är säker på giltigheten av hans forskning, publicerar Krebs en ansvarsfriskrivning; dess möjlig paret är inte alls Lizard Squad utan istället wannabes som gör anspråk på saker som de inte var inblandade i. Detta verkar osannolikt eftersom Krebs länkar Mr. Omari till inlägg där han försöker sälja kuponger för Kim Dotcoms MegaUpload tjänst (Dotcom stoppade attackerna mot PSN och Xbox Live genom att muta Lizard Squad med 3 000 av dessa kuponger, som säljs för 99 USD varje). Det skulle krävas en särskilt engagerad bedragare för att så proaktivt lämna ett sådant falskt spår, men det är inte omöjligt att föreställa sig.

Vad som händer sedan är svårt att säga. Krebs bevis är förmodligen inte tillräckligt för att utfärda arresteringar, men det kan hjälpa polisen att begränsa sin lista över misstänkta. Det verkar faktiskt vara Krebs mål, eftersom han hoppas att "med lite tur" Lizard Squad kommer att ställas inför rätta, precis som LulzSec innan det.

Bildkredit: Matt Cornish/Shutterstock

Redaktörens rekommendationer

  • Nvidia varnar ägare av sina GPU: er om en farlig säkerhetsrisk

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.