Gli Anonymous provano un nuovo strumento di attacco chiamato RefRef

Gli Anonymous stanno abbandonando l’attuale tool Ddos LOIC per un nuovo strumento più potente capace di  proteggere gli hacker dall’essere individuati.

Questo nuovo tool, chiamato presumibilmente RefRef, farà leva su Javascript e le vulnerabilità di SQL per avere un impatto devastante sul sito web di destinazione. Con RefRef il server soccombe per l’esaurimento delle risorse a causa dell’utilizzo del tool.

RefRef è indipendente dalla piattaforma quindi sarà utilizzabile su qualsiasi dispositivo che supporti Javascript quindi anche i telefoni cellulari.

L’impatto di RefRef è molto più elevato rispetto a quello di LOIC, ne sanno qualcosa quelli di Pastebin.com: un test di 17 secondi ha bloccato il sito per 42 minuti.

Su questi dati possiamo dire che gli Anonymous sono pronti a far decollare attacchi molto più grandi dei precedenti con un’arma molto più invasiva e devastante, e migliore, sicuramente di Ddos. Come molte altre applicazioni. RefRef si muove dal desktop al cloud, in poche parole, disponibile ovunque.

Secondo i suoi sviluppatori, RefRef causa un server “eat itself apart”. E’ la stessa vulnerabilità che ha causato il tanto dolore a Sony all’inizio di quest’anno, e rende una portata di attacco molto più efficace. Il tool funziona in questo modo: dopo l’invio di due pacchetti da un browser web – desktop o mobile che sia – il server rivolge tutta la sua potenza di elaborazione verso se stesso. Ecco perché con un test di 17 secondi RefRef è riuscito a bloccare Pastebin per 42 minuti.

Mentre Refref certamente è apparso come uno strumento pesante – per quanto riguarda il mondo degli hacker – è interessante vedere come gli utilizzatori potrebbero essere monitorati con la stessa facilità degli utenti LOIC. PayPal ha emesso un elenco con più di 1.000 hacker al FBI che, naturalmente, hanno partecipato in forma anonima contro il sistema di pagamento online.

Il nuovo strumento RefRef andrà a sostituire l’attuale strumento di Anonymous LOIC, probabilmente nel mese di Settembre.

Via [Nexus404]