AOHell

AOHell

地獄にいるスティーブ・ケースを描いた AOHell のスプラッシュスクリーン
開発者	ダ・クロニック、リッツァー、ザ・スクイレル
初回リリース	1994
最終リリース	3.0 ベータ 5
オペレーティング·システム	ウィンドウズ
利用可能	英語
タイプ	ハッキング、スクリプトキディ

AOHell は、AOLを使用した「クラッキング」（コンピュータ ハッキング）を簡素化するために使用されたWindowsアプリケーションでした。このプログラムには、フィッシングという用語がかなり早い段階で使用されていました。このプログラムは、Da Chronic という偽名の 10 代の若者によって作成されました。その動機は、AOL 管理者によって抑制されないまま AOL 上で児童虐待が行われていたことに対する怒りでした。

AOHell は、AOL で使用するためにハッカー向けに設計された何千ものプログラムの最初のものでした。1994 年、オンラインでは「Da Chronic」として知られる、ペンシルベニア州ピッツバーグ出身の 17 歳のハッカー Koceilah Rekouche ^{[1] [2] は、} Visual Basicを使用して、AOL クライアント用の新しい DLL、クレジットカード番号ジェネレータ、電子メール ボマー、IM ボマー、および基本的な命令セットを提供するツールキットを作成しました。^[3]これは、「連邦詐欺法を破り、州間取引規制に違反し、古き良き電気通信違反を 2、3 回一気に犯す、オールインワンの便利な方法」と宣伝されていました。プログラムがロードされると、ドクター・ドレーの 1993 年の曲「Nuthin but a G Thang」の短いクリップが再生されます。

最も注目すべきは、このプログラムにはAmerica Onlineユーザーのパスワードを盗む機能が含まれていたことで、作成者によれば、このプログラムには「フィッシング」という用語が初めて記録されているとのことです。^{[4] AOHellは、America Onlineクライアント}ソフトウェア上で実行される他のユーティリティも数多く提供していました。これらのユーティリティのほとんどはAOLインターフェースを操作するだけのものでしたが、中には好奇心旺盛な人なら誰でも匿名でAOLに大混乱を起こせるほど強力なものもありました。このプログラムの最初のバージョンは、1994年にDa Chronic、The Rizzer、The Squirrelとして知られるハッカーによってリリースされました。

• 偽アカウント ジェネレーター。ユーザー用に新しい、完全に機能する AOL アカウントを生成し、約 1 か月間有効でした。このジェネレーターは、Luhn アルゴリズムと呼ばれるクレジットカード会社が使用するアルゴリズムを利用して、一見正当なクレジットカード番号を動的に生成することで機能しました。アカ​​ウントは、AOL が最初に請求を行う (およびクレジットカードが無効であることが判明する) まで無効になりませんでした。ジェネレーターは、表面上は正当な個人情報に似ている偽の住所や電話番号を生成することもできました。偽アカウント ジェネレーターの 1 つの例は、 AOL Macwarez コミュニティ内の McDawgg というユーザーが作成した、 Macintoshのワンクリック ベースのソフトウェア Fake Maker です。このソフトウェアは AOL プログラムと並行して実行され、生成された正当なクレジットカード アカウント番号に基づいて偽のアカウントを作成しました。このソフトウェアは最終的に 3 つのバージョンをリリースし、AOL がより迅速なアカウント検証によってその機能を弱める前に、何千もの偽アカウントの作成に役立ちました。
• フィッシングツール。1995年のプログラムには「フィッシャー」ツール^{[5]が含まれており、ハッカーは自動化された}ソーシャルエンジニアリングを通じてパスワードやクレジットカード情報を盗むことができました。このプログラムは、ランダムに選ばれたAOLユーザーに次のようなインスタントメッセージを送りつけます。

こんにちは。AOL カスタマー サービスです。セキュリティ チェックを実行しており、アカウントを確認する必要があります。続行するには、ユーザー名とパスワードを入力してください。

• パンター（IM爆撃者）は、サインオフする別のユーザーに悪意のあるインスタント メッセージを送信します。
• ユーザーの受信トレイがいっぱいになるまで電子メールを次々と送信するメール爆弾スクリプト。
• 指やトイレなど、不快な性質のASCII アートをチャット ルームに大量に表示するフラッディング スクリプト。
• 「人工知能ボット」は、実際には人工知能は搭載されていませんでしたが、キーワードを識別するとチャットルームのメッセージに自動的に応答する機能がありました。（たとえば、「卑猥な言葉」に対する自動応答がプログラムに組み込まれていました。）
• 特定のユーザーからの IM に自動的に応答したり、ブロックしたりする機能を提供するIMマネージャー。
• スティーブ・ケースのクローク。これにより、ユーザーはチャット ルームでAOL の創設者であるスティーブ・ケースになりすますことができました。

AOHell や類似のソフトウェアの存在により、AOL は独自のウェアーズコミュニティを開発することさえできました。「AirZeraw」、「mm​​」、「cerver」、「wArEzXXX」、「g00dz」、「punter」、「gif」、「coldice」、「GRiP」、「trade」などの名前の秘密のチャット ルームに潜んで、AOHell はボット(多くの場合「サーバー」と呼ばれます) を作成し、メールボックスに含まれるウェアーズ (違法にコピーされたソフトウェア) のリストを送信しました。^[6] 希望するソフトウェア パッケージのタイトルをボットにメッセージで送信するだけで、それらのパッケージがメールボックスに転送されます。データは他のユーザーのメールボックスにコピーするだけでよいため (AOL サーバー上にまだ存在する場合)、著作権侵害はメッセージの転送速度によってのみ制限され、帯域幅のコストはすべて AOL が負担しました。もう 1 つの制限は、特定のユーザー アカウントが 1 日に送信できる電子メール メッセージの割り当て数でした。ボッターは、AOL 管理者がアカウントを監視する未知の試用期間の対象となるホワイトリスト アカウントにサインアップすることで、この制限を回避することができました。

AOHell のようなソフトウェアの存在は、掲示板システムをベースに、それ以前から存在していたハッカーの地下組織の「ライト」バージョンと同等の存在でした。AOHell のようなプログラムは、「スクリプト キディ」を定義する上で重要な役割を果たしました。スクリプト キディとは、他人が作成した単純なツールを使用して基本的なクラッキングを行うユーザーですが、自分が何をしているのかほとんど理解していません。この種のプログラムによって AOL アカウントが禁止される傾向があり、ほとんどのユーザーはフィッシングや偽のアカウント ジェネレーターによって不正に取得したアカウントにログオンしていました。

マニュアルの中で、AOHell の作者は、AOL の管理者がハッカーやウェアーズのチャットルームを AOL の利用規約違反で頻繁に閉鎖する一方で、児童ポルノを定期的に取引する小児性愛者のチャットルームを閉鎖することを拒否していたため、このプログラムを作成したと主張している。^[7]「Da Chronic」は、この件について AOL の TOSAdvisor に問い詰めたところ、アカウントを削除されたと主張している。

AOL は「ハッカー」メンバールームを頻繁に閉鎖していますが、小児性愛ルームについては何もしません。私はかつて TOSAdvisor に IM で連絡し、なぜハッカールームは閉鎖するのに、児童ポルノルームは閉鎖しないのかと尋ねました。彼は返事をせず、代わりに私のアカウントをキャンセルしました。AOL の優先順位がどこにあるかがわかったと思います。

彼はまた、自身の目標は次のように述べました。

2万人以上のバカがAOHellを使って人々をオフラインにし、パスワードやクレジットカード情報を盗み、基本的にみんなをうんざりさせる。

このプログラムは最後に AOL バージョン 2.5 と互換性がありました。

• Simson L. Garfinkel (1995-04-21)。「AOHell」。ボストン・グローブ。（スキャン）
• Wallace Wang (2003-01-01)。「AOHell」。Steal This Computer Book 3。No Starch Press。p . 297。ISBN 1-59327-000-3。

• AOHell v3.0 のマニュアル
• AOHellの作者Da Chronic氏へのインタビュー