Auch Facebook und Google betroffen: Twitter-DDoS zielte auf nur ein Profil

Die kontroverse Sicht eines einzelnen georgischen Nutzers auf die russische Politik könnte der Grund für den DDoS-Angriff sein, der gestern Twitter und andere Seiten zeitweise lahmlegte.

Offenbar hatten es die Angreifer auf einen einzelnen Benutzer abgesehen: Die DDoS-Attacke richtete sich gegen Profile unter dem Namen "cyxymu" auf diversen Web 2.0-Seiten. Betroffen waren neben Twitter auch der Blogdienst LiveJournal, Facebook sowie die zu Google gehörenden Angebote Blogger, Youtube und Google Sites.

Hinter dem Namen "cyxymu" verbirgt sich die Hauptstadt der von Georgien abgefallenen Teilrepublik Abkhasien, Sochumi. Abchasien sucht eine nahe Anbindung an Russland und wird nur von diesen und Nicaragua als eigenständige Republik anerkannt. Während der Eskalation des Konfliktes um die Region Südossetien im August 2008 brachen bis zum zeitweise auch Kämpfe an der abchasisch-georgischen Grenze aus.

Bei dem Benutzer "cyxymu" handelt es sich um einen auf Russisch schreibenden Georgier, der laut seinem Twitter-Profil in der georgischen Hauptstadt Tiflis lebt. Ursprünglich stammt er allerdings aus Abchasien und floh während des Unabhängigkeitskrieges 1993 aus der Region.

Die Sicht des Bloggers auf die abkhasische und russische Politik wird als möglicher Grund für die Attacke auf seine Profile genannt. Er selbst schreibt auf Twitter, "diese Hacker waren vom KGB".

Verlässliche Angaben über die Täter gibt es allerdings noch nicht. Die betroffenen Seiten haben allerdings mittlerweile das Gerücht zurückgewiesen, eine Spamkampagne mit Links auf die Profile von "cyxymu" habe das Problem ausgelöst. Diese Kampagne hat zwar tatsächlich stattgefunden, es ist aber hochgradig unwahrscheinlich, dass genügend Empfänger der Emails zugleich die verlinkten Seiten besuchen.

"Die Leute, die diese Attacke koordiniert haben, die Kriminellen, sind definitiv entschlossen und nutzen eine große Menge Ressourcen", sagt Max Kelly, der Sicherheitschef von Facebook. "Wenn sie unsere Infrastruktur anfragen, hunderte Seiten pro Sekunde zu generieren, dann sind das eine Menge Seiten, die unsere Benutzer nicht sehen können."

Dennoch hat Facebook den Angriff gut überstanden. Es gelang dem Social Network sogar, das Profil von "cyxymu" für Besucher aus Georgien zugänglich zu halten, während es vom Rest der Welt aus nicht erreichbar war. Auch Google hatte mit der Attacke auf Blogger, Youtube und Google Sites wenig Probleme.

LiveJournal und Twitter dagegen waren gestern stundenlang nicht erreichbar. Twitter hat sich allerdings mittlerweile größtenteils von dem Angriff erholt. Nachdem die Seite bereits gestern wieder lief, gab es noch für einige Zeit Probleme mit den Services von Drittanbietern, die nun auch behoben scheinen. (Simon Columbus)

via CNET, thx!

News Redaktion am Freitag, 07.08.2009 12:48 Uhr

tags Tags: cyberwar facebook russland twitter ddos abchasien cyxymu georgien kgb sochumi youtube

Weitere interessante News

19 Reaktionen zu dieser Nachricht

Hakken am 13.08.2009 22:42:24

eliveo Ja, wegen solchen Leuten müssen wir "ehrlichen" Internetuser leiden. Ach Gottchen, Buhu usw. Taschentücher -> Schlecker, DM etc Schonmal versucht in solchen Ländern als "ncihtssagender" diplomatisch Interessen durch zu bringen oder ähnliches? Das ist schon in Deutschland ...
eliveo am 09.08.2009 21:43:37

Ach, jetzt wissen wir wie der Virus heißt, den die Menschen im Internet verbreitet haben, die meinen "Freiheit im Internet sei anarchistische Gewalt". Ja, wegen solchen Leuten müssen wir "ehrlichen" Internetuser leiden. ...
ironbl4de am 08.08.2009 20:10:09

Die Cyber-Attacke begann mit einer Masse an Spam E-Mails, in denen sich Links auf Veröffentlichungen eines Pro-Abchasien-Aktivisten bei Twitter und Facebook befanden, wie Internet-Experte Bill Woodcock erklärte. Als die Empfänger in von der welt-online :D er heißt woodcock XD ...
JoJoBond am 08.08.2009 11:13:34

Also via flooding läst sich bei google sicher nicht viel machen, da müsste man schon was 0day mäßiges haben was den Server direkt killt. ...
Boris_K am 07.08.2009 18:05:57

SEHR unwahrscheinlich, google betreibt 100te Rechenzentren mit Zehntausenden Servern Weltweit - die sind absolut nicht Totzukriegen, ich behaupte sogar das Google mehr Bandbreite als so mancher Westlicher Staat zur Verfügung hat. lt. Schätzungen ca. 800.000 - 1.000.000 ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Auch Facebook und Google betroffen: Twitter-DDoS zielte auf nur ein Profil

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...