Senin, 14 Januari 2013

Hacker LulzSec ditangkap atas serangan Sony Picture Eropa

Leave a Comment
Seorang anggota kedua dari kolektif hacker LulzSec telah ditangkap oleh otoritas AS sehubungan dengan serangan pada Sony Pictures Eropa.
Hacker LulzSec ditangkap atas serangan Sony Picture Eropa
Seorang hacker yang kedua, bagian dari LulzSec offshot Anonymous, telah ditangkap sehubungan dengan serangan terhadap sistem komputer Sony Pictures Eropa pada bulan Mei dan Juni 2011. Foto: Jean-Philippe Ksiazek / AFP / Getty Gambar
Polisi AS telah menangkap Raynaldo Rivera, 20, diduga anggota kelompok LulzSec hacking, atas tuduhan bahwa ia mengambil bagian dalam pelanggaran luas dari sistem komputer milik Sony Pictures Eropa.

Rivera, Tempe, Arizona - yang diduga menggunakan nama panggilan online "neuron", "kerajaan" dan "wildciv" - menyerahkan diri kepada polisi di Phoenix enam hari setelah dewan juri federal di Los Angeles menghasilkan dakwaan pengisian dia dengan konspirasi dan tidak sah penurunan dari komputer yang dilindungi. Jika terbukti bersalah, ia bisa menghadapi 15 tahun penjara.

Dakwaan, yang disegel pada Selasa, menuduh Rivera dan co-konspirator mencuri informasi dari sistem komputer Sony Pictures Eropa pada bulan Mei dan Juni 2011 dengan menggunakan serangan injeksi SQL - yang mengeksploitasi kelemahan dalam penyerahan input data untuk database untuk mengambil kendali sistem - terhadap website studio.

SQL injection, atau SQLi, adalah teknik semakin umum digunakan oleh hacker untuk masuk ke sistem.

Surat dakwaan tersebut mengatakan Rivera kemudian membantu untuk mengirim informasi rahasia ke situs LulzSec dan mengumumkan via akun Twitter intrusi kelompok hacker itu.

Sementara Rivera adalah satu-satunya orang yang disebutkan dalam surat dakwaan, FBI mengatakan rekan-konspirator termasuk Cody Kretsinger, 24, anggota LulzSec mengaku yang mengaku bersalah pada bulan April atas tuduhan yang berasal dari perannya dalam serangan Sony.

Namun dakwaan dan penangkapan masih menyisakan  salah satu pertanyaan yang paling membingungkan ditinggalkan oleh foya hacking yang terlihat pada semester pertama tahun 2011, ketika Anonymous kolektif hacking - dan LulzSec, yang tumbuh keluar dari itu, yang datang ke perhatian publik.

Itu adalah pertanyaan yang menyusup ke sistem Sony PlayStation Network (PSN) pada bulan April.

Serangan, yang mungkin telah bocor rincian kartu kredit untuk jutaan pengguna, tidak pernah dilacak ke grup apapun - meskipun Sony disarankan tidak lama setelah itu Anonymous mungkin terlibat.

Sejak saat itu telah tidak diberi rincian lebih lanjut tentang siapa tersangka melaksanakan serangan, dan tidak ada data dari serangan pernah diposting publik.

Sebaliknya tuduhan Sony Pictures Eropa kepada hacker Rivera melihat data bocor pada 2 Juni, dan kegiatan LulzSec itu umumnya diperhitungkan telah dimulai pada tanggal 30 Mei dengan posting cerita palsu tentang Tupac Shakur di situs PBS.

Setelah pelanggaran Sony Picture Eropa, LulzSec menerbitkan nama, tanggal lahir, alamat, email, nomor telepon dan password dari ribuan orang yang telah memasuki kontes dipromosikan oleh Sony, dan publik membual dari eksploitasi tersebut.

"Dari injeksi tunggal kita bisa mengakses SEMUANYA," kata hacker dalam sebuah pernyataan pada saat itu. "Mengapa Anda menaruh iman tersebut dalam sebuah perusahaan yang memungkinkan dirinya untuk menjadi serangan-serangan yang sederhana?"

Pihak berwenang mengatakan pelanggaran Sony akhirnya merugikan biaya perusahaan lebih dari $ 600.000 (£ 378,000).

LulzSec, sebuah kelompok underground juga dikenal sebagai Lulz Security, merupakan cabang dari Anonim kolektif internasional hacking dan mengambil kredit untuk serangan pada sejumlah pemerintah dan website sektor swasta, termasuk Badan Kejahatan Serius Terorganisir Inggris, website Kongres AS, dan Sun dan situs Berita Internasional  .

Dakwaan terbaru menyebutkan Rivera diduga menggunakan server proxy dalam upaya untuk menyembunyikan alamat IP-nya untuk menghindari deteksi.

Dokumen pengadilan mengungkapkan di bulan Maret bahwa anggota Anonymous dikenal sebagai mantan Sabu, yang nama aslinya adalah Hector Xavier Monsegur, telah mengaku bersalah atas tuduhan berhubungan dengan hacking dan telah memberikan informasi mengenai kohort kepada FBI sejak Juni 2011, setelah ia diidentifikasi sebagai Ia masuk ke sebuah papan buletin publik dari alamat rumahnya.

Di bulan yang sama, lima pemimpin tersangka lainnya dari Anonymous, semua mereka diduga anggota LulzSec juga, didakwa oleh pihak berwenang AS dengan pelanggaran hacking komputer dan lainnya.

Sejumlah penangkapan diikuti di Inggris, di mana enam orang telah didakwa dengan pelanggaran berbagai kegiatan terkait dengan LulzSec itu.

Sebuah hacker Inggris menuduh, Ryan Cleary, 20, didakwa oleh juri agung AS pada bulan Juni atas tuduhan terkait dengan serangan LulzSec pada perusahaan beberapa media, termasuk Sony Pictures.

Kretsinger, yang mengaku bersalah atas dua tuduhan yang sama saat menghadapi Rivera, dijadwalkan akan divonis pada 25 Oktober. Seorang jaksa mengatakan ia cenderung menerima secara substansial kurang dari jangka 15 tahun penjara maksimum yang dibawa oleh pelanggaran-pelanggaran tersebut.

Monsegur, 28, seorang Puerto Rico yang tinggal di New York, telah mengaku bersalah atas 12 tuduhan . termasuk tiga dari konspirasi untuk hack ke komputer, lima hacking, salah satu hacking untuk tujuan penipuan, salah satu persekongkolan untuk melakukan penipuan bank, dan salah satu diperburuk pencurian identitas.

Mereka akan menarik biaya total penjara 124 tahun, namun diperkirakan ia telah mengatur tawar-menawar dengan pemerintah AS. Monsegur menerima penangguhan hukuman enam bulan dari hukuman sebelumnya pada bulan Agustus dalam terang kerjasama dengan pemerintah.

Anonymous dan cabang yang fokus awalnya pada memerangi upaya regulasi internet dan memblokir download ilegal gratis tapi sejak diambil bertujuan Gereja Scientology, perbankan global dan target lainnya.

Anonymous, LulzSec dan pada khususnya, menjadi terkenal tahun 2010-an ketika mereka meluncurkan apa yang mereka sebut cyberwar pertama sebagai pembalasan atas upaya untuk menutup WikiLeaks.

Munculnya LulzSec melihat ledakan serupa "awak" bertujuan untuk hack situs, tapi sejak itu Anonymous telah difokuskan pada penyediaan outlet untuk dokumen yang dirilis oleh WikiLeaks.

0 komentar:

Posting Komentar