Plusieurs médias rapportent que les autorités britanniques ont arrêté tôt ce matin un jeune de 18 ans en lien avec les attaques par déni de service contre les systèmes Sony Playstation et Microsoft Xbox à Noël. L’arrestation est l’une des nombreuses liées à une enquête conjointe des forces de l’ordre britanniques et américaines sur un groupe se faisant appeler le « Escouade de lézards», et survient alors que le service en ligne d’attaque contre rémunération du groupe a été complètement compromis et divulgué aux enquêteurs.
Une BBC récit ne nomme pas l’individu, disant seulement que le jeune a été arrêté à une adresse à Southport, près de Liverpool, et qu’il a été accusé d’accès non autorisé à du matériel informatique et de fournir sciemment de fausses informations aux forces de l’ordre aux États-Unis. le avis d’arrestation sur le site Web de l’Unité régionale du crime organisé du Sud-Est indique que cet individu a été activement impliqué dans plusieurs incidents de « swatting » – téléphonant dans de fausses prises d’otages ou des menaces à la bombe pour déclencher une descente de police à une adresse ciblée.
La police britannique a refusé de nommer publiquement l’individu arrêté. Mais selon le Courrier quotidienla jeunesse est une Jordan Lee Bevan. Connu en ligne sous les noms de « Jordie », « EvilJordie » et « GDKJordie », le jeune homme adopte fréquemment le personnage d’un membre d’un gang afro-américain de Chicago, comme en témoigne cette (extrêmement explicite) interview que lui et d’autres membres de Lizard Squad ont donnée à la fin de l’année dernière. Compte Twitter de Jordie en dit aussi long, bien qu’il n’ait pas dit grand-chose au cours des 13 dernières heures.
Mettre à jour: Ajout d’un lien vers l’article du Daily Mail identifiant Jordie comme Lee-Bevan.
Message d’origine :
Un individu utilisant des variantes du surnom « Jordie » a été nommé dans cette plainte pénale du FBI (PDF) de sept. 2014 sous l’un des trois du Royaume-Uni suspecté dans une série d’attaques par écrasement et d’alertes à la bombe aux écoles et aux universités à travers les États-Unis au cours de l’année écoulée. Selon cet affidavit, Jordie était membre d’un groupe d’hommes âgés de 16 à 18 ans qui s’appelaient les « ISISGang ».
Dans l’une de leurs cascades les plus épouvantables de septembre 2014, Jordie et ses copains de l’EI auraient téléphoné pour menacer Sandy Hook Elementary – le site du massacre de l’école de 2012 à Newtown, CT. dans lequel 20 enfants et 6 adultes ont été abattus. Selon les enquêteurs, le groupe a dit à l’école qu’ils venaient dans le bâtiment avec un fusil d’assaut pour « tuer tous vos culs ».
Dans un développement sans rapport, peu de temps après que cette publication a annoncé que l’infrastructure d’attaque de Lizard Squad est construite sur un réseau de milliers de routeurs Internet domestiques piratés, quelqu’un a piraté LizardStresser[dot]su, le site Web que le groupe utilise pour coordonner les attaques et vendre des abonnements à son service d’attaques contre rémunération. Comme je l’ai noté dans une histoire précédente, les attaques contre Microsoft et Sony étaient simplement censées être des publicités pour ce service très « stresseur » (alias « booter »), qui permet aux clients payants de mettre hors ligne n’importe quel site Web ou individu pour une somme modique. .
Une copie de la base de données des clients LizardStresser obtenue par BreachTrace montre qu’elle a attiré plus de 14 241 utilisateurs enregistrés, mais seuls quelques centaines semblent avoir des comptes financés au service. Fait intéressant, tous les noms d’utilisateur et mots de passe enregistrés étaient stockés en texte brut. De plus, la base de données indique que les clients du service ont déposé plus de 11 000 USD de bitcoins pour payer des attaques sur des milliers d’adresses Internet et de sites Web (dont celui-ci).
Une page de centaines de demandes de tickets d’assistance déposées par les utilisateurs de LizardStresser.
Deux autres membres de Lizard Squad ont également été arrêtés par la police depuis les premières attaques du jour de Noël. Fin décembre, la police britannique a arrêté un homme de 22 ans Vincent « Vinnie » Omari, dans le cadre de l’enquête. De plus, les autorités finlandaises ont interrogé un jeune de 17 ans nommé Julius « Ryan/Zeekill » Kivimäki, après que lui et Omari aient accordé une interview à Sky News au sujet des attaques. Des sources affirment que Kivimäki a été arrêté et emprisonné à plusieurs reprises en Finlande pour des accusations liées au vol de carte de crédit, bien qu’il ne soit actuellement pas en détention.
Des sources affirment que le jeune de 18 ans arrêté ce matin n’opère qu’en marge du groupe responsable des attentats du jour de Noël, et que les principaux membres de la Lizard Squad sont toujours en fuite.
Néanmoins, les personnes impliquées dans le swatting doivent faire face à de graves conséquences pour ces cascades potentiellement mortelles. Les attaques par écrasement ne sont pas seulement extrêmement dangereuses, elles détournent les intervenants d’urgence des urgences réelles et coûtent aux contribuables en moyenne environ 10 000 $ (selon le FBI).
Dans la plupart des États, la punition pour avoir appelé dans une fausse prise d’otage ou une alerte à la bombe est une amende et un délit s’apparentant au dépôt d’un faux rapport de police. Ayant moi-même été victime d’une attaque par écrasement, permettez-moi de suggérer une approche alternative : traiter toutes les personnes accusées du crime comme un adulte et porter l’accusation de tentative de meurtre.