Zwei Europäer wegen DDOS-Attacken in USA angeklagt

Zwei europäische Männer wurden angeklagt, angeblich Cyberangriffe gegen zwei Websites inszeniert zu haben, eine Fortsetzung der ersten erfolgreichen US-amerikanischen Ermittlungen gegen verteilte Denial-of-Service-Attacken, so das US-Justizministerium.

Einer der Männer Axel Gembe, 25, aus Deutschland, ist vermutlich der Programmierer hinter Agobot, einem bekannten bösartigen Softwareprogramm, das verwendet wird, um ein Botnetz oder Netzwerk kompromittierter PCs zu erstellen.

Gembe und der 24-jährige Lee Graham Walker von Bleys Bolton, England, wurde am Donnerstag von einer Grand Jury in Los Angeles, Kalifornien, angeklagt, wegen einer Verschwörung und einer Zählung, um absichtlich ein Computersystem zu beschädigen.

Die beiden Männer wurden angeblich von Jay R. Echouafni angeheuert Orbit-Kommunikation, a Unternehmen mit Sitz in Massachusetts, das Satellitensysteme zu Hause verkaufte, um DDOS-Angriffe auszuführen. Diese Angriffe wurden auf die öffentlichen Websites von zwei Konkurrenten des Orbit, Rapid Satellite aus Miami, Florida, und Weaknees aus Los Angeles gerichtet.

Die Attacken stoppten Weaknees 'Geschäft im Oktober 2003 für zwei Wochen, was dem Unternehmen Verluste von $ 200.000 verursachte sagte das DOJ. Weaknees verkaufte digitale Videorekorder online. Rapid Satellite, das Satellitenfernsehsysteme verkaufte, wurde ebenfalls beschädigt.

Echouafni bleibt auf freiem Fuß. Ein anderer Mann, Paul Ashley, der von der Staatsanwaltschaft als einer der Mitarbeiter von Echouafni beschrieben wird, hat bereits eine zweijährige Haftstrafe für seine Rolle in der Verschwörung absolviert.

Walker wird beschuldigt, Gembes Botnetz beizubehalten. Laut der Anklageschrift verwendeten die beiden IRC (Internet Relay Chat), um Möglichkeiten zu diskutieren, den Code hinter dem Botnet für Websites leistungsfähiger und schädlicher zu machen.

Während eines DDOS-Angriffs werden Computer, die mit dem Botnet-Code infiziert sind, zum Senden weitergeleitet überwältigende Mengen an Datenverkehr zu der Zielwebsite, was normalerweise dazu führt, dass die Site nicht mehr verfügbar ist.

In diesem Fall haben Computer im Botnet "syn" Datenpakete an beide Websites gesendet. Syn-Pakete initiieren die Kommunikation zwischen zwei Computern, können aber mit falschen Informationen konfiguriert werden.

Syn-Pakete, die in einem überwältigenden Datenstrom gesendet werden, blockieren den empfangenden Server. Das Gembe-Botnetz könnte auch große Mengen HTTP-Verkehr auf eine Website lenken, was die gleiche schädigende Wirkung hat.