Refref statt LOIC

Anonymous' neue Angriffswaffe

Anonymous-Mitglieder entwickeln eine neue Angriffswaffe gegen Webserver und haben sie bereits erfolgreich mit Pastebin getestet. Die Low Orbit Ion Canon (LOIC) hat damit wohl bald ausgedient.

In etwa drei Wochen soll es soweit sein. Dann will das Refref-Team ein plattform-neutrales Webwerkzeug zum Angriff von Webservern fertiggestellt haben. Ein erster Test lief offenbar bereits erfolgreich. Der Dienst Pastebin, der gerne selbst für die Veröffentlichung von Anonymous-Mitteilungen verwendet wird, war einige Stunden nicht zu erreichen. Das Pastebin-Team hat auf Twitter bereits darum gebeten, nicht wieder für einen Test missbraucht zu werden - und veröffentlichte eine Grafik, die eine starke Lastspitze zeigte.

Das Pastebin-Team zeigte sich auf Twitter wenig erfreut über den Testlauf von Refref (Screenshot von Golem.de)

Refref ist den Entwicklern zufolge eine DoS-Java-Site, die sich eine SQL- und .js-Sicherheitslücke zunutze macht. Mit dem heimischen Rechner kann eine modifizierte Seitenanfrage mit eingebetteter .js-Datei verschickt werden. Der angegriffene Server speichert sie und führt die Paketabrufe beim nächsten Seitenanruf selbst durch. "Ich sende zwei Pakete von meinem iPhone und alles andere passiert auf dem Server. Im Grunde zerlegt er sich selbst, weil beide auf dem Server sind, es ist eine lokale Verbindung", zitiert The Hacker News einen Entwickler.

Das Tool könnte es Anonymous und Sympathisanten ersparen, mit der Software Low Orbit Ion Canon (LOIC) große Angriffe durchzuführen und damit weitere Festnahmen zu riskieren. Allerdings kann sie nur gegen Websites eingesetzt werden, die noch nicht durch aktualisierte Software gegen die Angriffsmethode abgesichert sind. Das soll aber laut den Refref-Entwicklern bei den meisten Webseiten noch nicht der Fall sein.