Swatting MumsnetWhile the Lizard Sq

Swatting Mumsnet
While the Lizard Squad almost certainly consists of just a handful of people, it's possible that the recent attack against Mumsnet was the work of a single person with a grudge, and its misogynistic nature suggests a personal, rather than a political or financial, motive.
In this case, DDoS was just part of a campaign that included account hijacking, redirection of the Mumsnet home page to the attacker's Twitter page, the compromise of around 3,000 user records, and the ‘swatting’ of site founder Justine Roberts and another Mumsnet user.
“Swatting is where a false report of an active threat at a victim's address is made to the police, to provoke an active armed response,” explains Kevin Epstein, VP advanced security and governance at Proofpoint. ”This is traumatic at best, potentially dangerous at worst to the victim, who the police must recognise as distinct from a potential target. Swatting is a crossover point between cyber- and real-world threat; to ‘swat’ someone, an attacker must have details of the victim's physical address and life – and in this case it appears such may have been taken from internal records.”
The DDoS attack itself was not especially significant, lasting from the evening of 11 August to the following morning – again suggesting either a lone attacker or, at best, a small group without access to major resources such as a botnet.
“According to news reports the attack peaked at 17,000 requests per second,” says Igal Zeifman, senior digital strategist at Imperva. “While significant, compared to the regular amount of traffic, this is still considered a mid-sized application layer DDoS attack that could have been easily mitigated with adequate DDoS protection. To put this in context, the largest application layer attack we saw last quarter peaked at over 179,000 requests per second, with even a single hijacked computer able to spew out several thousand requests a second.”

ผลลัพธ์ (ไทย) 1:

Swatting Mumsnetในขณะที่ทีมจิ้งจกเกือบแน่นอนประกอบด้วยเพียงกำมือคน จะได้ว่า โจมตี Mumsnet ล่าสุดทำงานคนเดียวด้วยความเสียใจ และธรรมชาติของ misogynistic แนะนำตัวบุคคล มากกว่าแรงจูงใจทางการเมือง หรือทางการ เงินในกรณีนี้ DDoS เป็นเพียงส่วนหนึ่งของการรวมบัญชีไฮแจ็ค เปลี่ยนเส้นทางของโฮมเพ Mumsnet หน้า Twitter ของผู้โจมตี ปัญหาของผู้ใช้ประมาณ 3000 ที่ 'swatting' ของผู้ก่อตั้งเว็บไซต์โรเบิตส์ Justine และ Mumsnet ผู้ใช้ที่อื่น"Swatting คือ ที่ทำรายงานเท็จของการคุกคามการใช้งานที่อยู่ของเหยื่อตำรวจ การกระตุ้นการใช้งานอาวุธตอบสนอง อธิบายสเตียน Kevin, VP ขั้นสูงความปลอดภัยและการกำกับดูแลกิจการที่ Proofpoint "นี่คือเจ็บปวดที่สุด อาจอันตรายที่เลวร้ายที่สุดกับเหยื่อ ที่ตำรวจต้องรู้ as distinct from เป้าหมายที่เป็นไป Swatting เป็นจุดไขว้ระหว่างคุกคามทางไซเบอร์ และจริงโลก 'ตี' คน ผู้โจมตีต้องการรายละเอียดทางกายภาพของเหยื่อและชีวิต – และในกรณีนี้ ก็ปรากฏขึ้นเช่นอาจมีการดำเนินการจากภายในระเบียน"การโจมตี DDoS นั้นไม่สำคัญ ยาวนานตั้งแต่ช่วงเย็นของ 11 สิงหาคมเพื่อเช้า – การแนะนำอีก ทั้งเป็นผู้โจมตีเกาะโหลน หรือ ที่สุด ขนาดเล็กกลุ่ม โดยไม่มีการเข้าถึงทรัพยากรสำคัญเช่น botnet เป็น"ตามรายงานข่าว โจมตี peaked ที่คำขอ 17,000 ต่อวินาที กล่าวว่า Igal Zeifman ยุทธศาสตร์การดิจิทัลอาวุโสหลีกที่ Imperva "ขณะที่สำคัญ เปรียบเทียบจำนวน การจราจรปกติยังคงถือชั้นโปรแกรมประยุกต์ขนาดกลางโจมตี DDoS ที่สามารถมีได้ง่าย ๆ บรรเทาป้องกัน DDoS เพียงพอ ไปใส่ในบริบท การโจมตีชั้นแอพลิเคชันที่ใหญ่ที่สุด เราเห็นไตรมาสสุดท้าย peaked ที่คำขอ 179,000 กว่าต่อวินาที มีแม้กระทั่ง hijacked คอมพิวเตอร์เพียงเครื่องเดียวสามารถพ่นออกหลายพันร้องขอที่สองนั้น"

ผลลัพธ์ (ไทย) 2:

swatting Mumsnet
ในขณะที่ทีมจิ้งจกเกือบจะแน่นอนประกอบด้วยเพียงไม่กี่คนก็เป็นไปได้ว่าการโจมตีล่าสุดกับ Mumsnet เป็นผลงานของคนเพียงคนเดียวที่มีความเสียใจและธรรมชาติผู้หญิงที่แสดงให้เห็นส่วนบุคคลมากกว่าที่จะเป็นเรื่องการเมืองหรือทางการเงิน แรงจูงใจ.
ในกรณีนี้ DDoS เป็นเพียงส่วนหนึ่งของแคมเปญที่รวมหักหลังบัญชี, การเปลี่ยนเส้นทางของหน้าแรก Mumsnet ที่หน้าทวิตเตอร์ของผู้โจมตีประนีประนอมประมาณ 3,000 ระเบียนของผู้ใช้และ 'swatting' ของเว็บไซต์ก่อตั้งจัสตินโรเบิร์ตและอื่น ๆ Mumsnet ใช้.
"swatting เป็นที่ที่รายงานที่ผิดพลาดของภัยคุกคามที่ใช้งานตามที่อยู่ของเหยื่อจะทำกับตำรวจที่จะกระตุ้นการตอบสนองของกองกำลังติดอาวุธที่ใช้งาน" อธิบายเควินเอพสเตรองประธานฝ่ายรักษาความปลอดภัยขั้นสูงและการกำกับดูแลที่ Proofpoint "นี่เป็นบาดแผลที่ดีที่สุดที่อาจเป็นอันตรายที่เลวร้ายที่สุดไปยังเหยื่อที่ตำรวจต้องรับรู้ที่แตกต่างจากเป้าหมายที่มีศักยภาพ swatting เป็นจุดครอสโอเวอร์ระหว่างไซเบอร์และภัยคุกคามที่แท้จริงของโลก; กับใครบางคน 'ตบ' ผู้โจมตีจะต้องมีรายละเอียดของการอยู่ทางกายภาพของเหยื่อและชีวิต - และในกรณีนี้ก็จะปรากฏขึ้นดังกล่าวอาจได้รับจากบันทึกภายใน ".
การโจมตี DDoS ตัวเองไม่ได้อย่างมีนัยสำคัญโดยเฉพาะอย่างยิ่งที่ยั่งยืนจากตอนเย็นของวันที่ 11 เดือนสิงหาคมถึงเช้าวันรุ่งขึ้น -. อีกครั้งบอกทั้งโจมตีคนเดียวหรือที่ดีที่สุด, กลุ่มเล็ก ๆ ไม่สามารถเข้าถึงทรัพยากรที่สำคัญเช่นบ็อตเน็ต
"ตามรายงานข่าวโจมตีแหลมที่ 17,000 หน้าต่อวินาที" อิกาล Zeifman อาวุโสกล่าวว่า ยุทธศาสตร์ดิจิตอลใน Imperva "ในขณะที่มีนัยสำคัญเมื่อเทียบกับจำนวนเงินที่ปกติของการจราจรนี้ถือว่ายังคงเป็นโปรแกรมชั้นขนาดกลางโจมตี DDoS ที่จะได้รับลดลงได้อย่างง่ายดายด้วยการป้องกัน DDoS เพียงพอ วางนี้ในบริบทโจมตีชั้นสมัครที่ใหญ่ที่สุดที่เราเห็นไตรมาสสุดท้ายยอดกว่า 179,000 หน้าต่อวินาทีด้วยแม้แต่คอมพิวเตอร์ที่ถูกแย่งชิงเดียวสามารถที่จะคายออกมาหลายพันร้องขอที่สอง. "

ผลลัพธ์ (ไทย) 3:

กำลังเป็นยิ่งกว่านั้น mumsnet
ในขณะที่จิ้งจกหมู่เกือบแน่นอนประกอบด้วยเพียงหยิบของคน มันก็เป็นไปได้ว่า ล่าสุดเล่นงาน mumsnet คือผลงานของบุคคลเดียวที่มีความแค้น และธรรมชาติซึ่งเกลียดชังผู้หญิงของแนะนำส่วนบุคคลมากกว่าทางการเมืองหรือการเงิน แรงจูงใจ .
ในกรณีนี้ DDoS เป็นส่วนหนึ่งของ แคมเปญที่รวมบัญชีการหักหลัง ,การเปลี่ยนเส้นทางของ mumsnet หน้าแรกหน้า Twitter ของผู้โจมตี , ประนีประนอมประมาณ 3000 บันทึกผู้ใช้และกำลังเป็นยิ่งกว่านั้น ' ' ของผู้ก่อตั้งเว็บไซต์จัสติน โรเบิร์ตและอีก mumsnet ผู้ใช้ .
" กำลังเป็นยิ่งกว่านั้นคือที่เป็นข่าวเท็จของการใช้งานการคุกคามที่เป็นเหยื่อที่อยู่ให้กับตำรวจ เพื่อกระตุ้นการตอบสนองที่ติดอาวุธ ปราดเปรียว , อธิบายว่า " เควิน เอปสไตน์ ,รองประธานฝ่ายการรักษาความปลอดภัยขั้นสูงและการบริหารจัดการที่พรูฟพอยท์ งค์ . " นี่เป็นบาดแผลที่ดีที่สุด อาจอันตรายที่เลวร้ายที่สุดของเหยื่อที่ตำรวจต้องรับรู้แตกต่างจากเป้าหมายที่มีศักยภาพ กำลังเป็นยิ่งกว่านั้นคือครอสโอเวอร์ระหว่างภัยคุกคามไซเบอร์และจริง ; ' ตบ ' ใคร