「蜥蜴部队」骇过索尼、微软、马航…

ysc

2015-01-28 03:03:55 联合报 编译李京伦／报导



黑客组织「蜥蜴部队」廿六日骇马航官网，放上蜥蜴图。  （路透）


宣称骇入脸书的黑客组织「蜥蜴部队」（Lizard Squad）廿六日才刚攻击马来西亚航空官网，也曾在去年十二月攻击索尼PlayStation Network网络帐户和微软Xbox Live线上游戏服务平台。

马航官网廿六日当机数小时，订票和其它功能也都停摆，多数网友只在浏览器视窗顶端看到「伊斯兰国会获胜」的文字，马航空中巴士Ａ三八○机型的大型照片和「四○四—没找到飞机」、「是网络哈里发骇的」讯息。

后来进入马航官网的网友会看到另一张图片：一只穿燕尾服、抽菸斗、戴高顶帽和单片眼镜的蜥蜴，网页写著「是网络哈里发蜥蜴部队骇的」和蜥蜴部队在推特帐号里的自我介绍文。当天稍晚，马航用精简版网页取代被骇网页，让网友能订票。

不论在Ａ三八○飞机或蜥蜴图片上，网友都会看到在全美主办电玩比赛的UMG Events公司两名男性的推特自我介绍文，其中一名男子塔克说：「我们跟任何被骇的网站绝对无关，蜥蜴部队是一群看我们公司不顺眼的小孩，他们骇进网页后放上我们的名字，可能是要吓唬或警告我们。」另一名男子是UMG执行长特克拉。

目前不清楚为何黑客选择攻击马航官网。去年马航有两架飞机坠机，五百卅七人死亡或失踪，全球关注。

马航立即向马来西亚官方的网络安全机构汇报此事，网络安全机构调查后说，这是一起「网域绑架」案例，黑客操作网域名称系统，把合法网域和恶意网站连结起来，进行网络钓鱼和其它类型的攻击。

蜥蜴部队曾说，他们攻击索尼和微软的手法是阻断服务攻击，这种攻击行为会造成网站服务器充斥大量要求回覆的讯息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而无法提供正常的网络服务。