Xakep #305. Многошаговые SQL-инъекции
Окружной суд американского города
Александрия приговорил к 21 месяцу
тюремного заключения 21-летнего жителя
штата Индиана Рэймонда Пола Штайгервальта.
Штайгервальт признан виновным в заражении
червем TK компьютеров Министерства обороны
США. Бывший член хакерской группы Thr34t Krew по
решению суда должен выплатить оборонному
ведомству компенсацию в размере 12 тысяч
долларов. Штайгервальт входил в состав Thr34t
Krew с октября 2002 по март 2003 года. Обвинители
инкриминируют членам этой группы создание
компьютерного червя TK. Червь TK использовал
уязвимости в веб-сервере Microsoft IIS,
распространялся через интернет и
устанавливал на зараженные машины бэкдор-утилиты.
С их помощью хакеры получали возможность
искать новые уязвимые компьютеры и
организовывать DDoS-атаки. Среди зараженных
машин оказались, по меньшей мере, два
компьютера, принадлежащие Министерству
обороны США. В общей сложности червь TK
заразил около 18 тысяч машин. По оценкам
Национального отделения Великобритании по
расследованию преступлений в сфере высоких
технологий, ущерб от червя составил около 5,5
миллиона фунтов стерлингов. Подсудимый
признал себя виновным в ведении хакерской
деятельности, а также в хранении детской
порнографии. Это обвинение было
предъявлено Штайгервальту в январе
текущего года.
