Xakep #305. Многошаговые SQL-инъекции
Работа сайта NYSE замедлилась в два раза в полдень этого понедельника. Именно
в это время в расписание группы Anonymous входила DDoS атака на сайт.
Но атака была вялой и поддерживалась только частью группы. Это отражает
смятение, которое царит в организации, у которой, как поговаривают, отсутствует
центральная структура.
"Мы измеряли работу сайта из 10 американских городов, и все наши показали
замедление в 14:30", - сказал Дэниель С. Берковиц, представитель компании
Keynote Systems в Сан-Матео, Калифорния.
Берковиц сказал, что работа сайта Нью-Йоркской биржи настолько замедлилась
между 14:30 и 15:00 по тихоокеанскому времени, что "он стал недоступным или
непригодным для использования для большинства пользователей". Компании Keynote
также удалось заметить чрезвычайное замедление работы в 12:30, которое длилось
лишь одну минуту. Именно в это время группа Anonymous собиралась провести атаку.
"Замедление не повлияло на торги, лишь на возможность зайти на главную
страницу сайта NYSE", - добавил Берковиц.
В Keynote заявили, что не ясно, было ли замедление результатом DDoS атаки.
Некоторые участники группы Anonymous утверждают, что объявление операции "Operation
Invade Wall Street", в котором группа грозилась атаковать сайт биржи, было
фальшивкой. "Это подставная операция со стороны правоохранительных органов и
агентств по борьбе с киберпреступлениями, нацеленная на подрыв движения Occupy
Wall Street в глазах общественности", - заявили представители группы в сообщении
на Pastebin четвертого октября.
Другая часть группы в понедельник сказала, что это объявление было частью их
"тактики запугивания", нацеленной на то, чтобы усыпить бдительность средств
массовой информации и правительства перед реальными атаками. Если верить третьей
части группы, то атака была реальной. "Хотя большинство из нас не хочет, чтобы
атака произошла, некоторые участники Anonymous все-таки ее совершат", - было
сказано в комментарии к видео-объявлению на YouTube.
Движение Occupy Wall Street, которое поддерживает группа Anonymous,
протестует против экономического неравенства и жадности бизнеса и финансового
сектора США.
Биржа не дала каких-либо комментариев, но, согласно некоторым отчетам,
представитель NYSE Euronext, владельца биржи, заявил, что никаких сбоев в работе
сайта не было.
