デニス・モラン（コンピュータ犯罪者）

デニス・モラン
デニス・モラン
生まれる	デニス・マイケル・モラン; 1982年10月27日; 米国マサチューセッツ州ミドルセックス郡
死亡	2013年4月14日（30歳）; 米国カリフォルニア州バークレー
その他の名前	クーリオ; 罪を犯した;
職業	コンピューターハッカー

デニス・マイケル・モラン（1982年10月27日 - 2013年4月14日）は、別名クーリオとしても知られる、ニューハンプシャー州ウルフェボロ出身のアメリカ人ハッカーで、2000年2月にインターネット上で最も人気のあるウェブサイトのいくつかをシャットダウンさせた一連のサービス拒否攻撃で告発された。攻撃を行ったとき、彼は17歳だった。彼は後に逮捕され、薬物乱用抵抗教育とRSAセキュリティのウェブサイトの改ざん、および4つの軍事基地にある米陸軍と空軍のコンピュータシステムへの不正アクセスの罪を認めた。モランは2013年に薬物の過剰摂取で死亡した。^[1]

攻撃

2000 年 2 月 7 日、1 秒あたり 1 ギガビットを超えるインターネット制御メッセージプロトコルトラフィックを生成するsmurf 攻撃がYahoo!のルーターに対して実行され、同社の Web サイトが何時間もアクセス不能になりました。CERTコーディネーションセンターに送信されたメッセージで、Yahoo! のネットワークエンジニアであるJan B. Koum は、攻撃者は「平均的なスクリプトキディよりも優れており」、「当社のトポロジについて知っていて、この大規模な攻撃を事前に計画していた」と述べています。^[2]

その後まもなく、スタンフォード大学のコンピュータセキュリティ管理者であるデイビッド・ブラムリーは、当時EFnet IRC ネットワークの公開サーバーであった irc.stanford.edu 上のインターネットリレーチャット(IRC) トラフィックの監視を開始しました。彼は Yahoo! への攻撃に関する議論が行われているのを発見し、IRC チャンネルのメンバーが攻撃元に関する情報を持っていると確信し、FBIに連絡してIRC チャットの記録を渡しました。^[3]

翌週には、同様に壊滅的な一連のサービス拒否攻撃がeBay、Amazon.com、E*TRADE、Buy.comなど、他の多くの大手インターネットサイトに影響を及ぼした。セキュリティコンサルタントの Joel de la Garza も IRC チャネルの調査を開始し、彼がチャネルに参加していたときに、RSA Securityのウェブサイトがコロンビアのハッキングされたウェブサーバーにリダイレクトされ、ホームページの改ざんされたコピーが表示されていた。改ざんには、David Brumleyの IRC でのニックネームへの言及も含まれていた。当時、Brumley は Moran からより多くの情報を得ようとこのチャネルに参加していたからである。De la Garza はこの犯罪行為のライブショーを目撃し、後にメディアに報告した。^[4] 2000 年 3 月 5 日、FBI は Moran の自宅を捜索し、彼のコンピューターを押収した。

モランがRSAのウェブサイトを改ざんした張本人であるというデ・ラ・ガルザの説明と、彼に多くの注目が集まった後、FBIはモランと他のウェブサイト改ざんとのつながりを調査した。最終的に彼らはこの証拠をニューハンプシャー州司法長官事務所に渡し、モランは成人としてコンピューターへの不正アクセスというクラスA重罪7件で起訴された。^[5] 1年後の2001年3月9日、彼はコンピューターへの不正アクセスという軽罪4件で有罪を認め、12ヶ月の懲役、3ヶ月の執行猶予と15,000ドルの賠償金の支払いを命じられた。 [ ^6]彼はニューハンプシャー州ウルフェボロで逮捕された。

職業経歴

刑務所にいる間、モランはポール・ジマーマンの指導を受け、コンピュータコンサルティング会社DMコンピュータサービスの設立を手伝った。彼の仕事は、ニューハンプシャー州ウルフェボロ周辺の家庭用と業務用のコンピュータのトラブルシューティングに集中していた。^[7]

参照

参考文献

^ “7 security luminaries lost in 2013”. CSO . 2013年12月24日. 2021年5月15日時点のオリジナルよりアーカイブ。2019年10月3日閲覧。
^ Brian McWilliams (2000 年 2 月 11 日)。「Yahoo!: 攻撃者は当社の弱点を知っていた」。InternetNews。2008年8 月 1 日閲覧。Yahoo ! が発表した新しい情報によると、過去 1 週間に Web サイトに対して行われたサービス拒否攻撃の一部は、各サイトのネットワークに関する知識を持つ高度な攻撃者によるものである可能性があるとのことです。
^ D. イアン・ホッパー (2000 年 2 月 16 日)。「FBI の捜査は情報で溢れ、中西部の「クーリオ」の捜索は続く」CNN。
^ 「Web サイト攻撃者を追跡するには、粘り強さ、テクノロジー、そして幸運が必要」CNN ニュース2000 年 2 月 25 日。2007 年 12 月 24 日時点のオリジナルよりアーカイブ。2008年8 月 1 日閲覧。
^ Bob Sullivan (2000年3月9日). 「『Coolio』がサイトの改ざん容疑で逮捕」News.com. 2008年9月22日時点のオリジナルよりアーカイブ。 2008年8月23日閲覧。
^ 「ハッカーに判決、刑務所のコンピューターをプログラムするよう命じる」USA Today . Associated Press. 2002年2月6日。
^ 「10代のハッカー「クーリオ」がコンピューターサービス会社のトップとして新たなスタート」AP通信。2015年3月25日。 2021年1月3日閲覧。

外部リンク

1999 年 11 月 14 日に撮影された、改ざんされた DARE ウェブサイトのミラー
4つの汚損の鏡

[1] “7 security luminaries lost in 2013”. CSO . 2013年12月24日. 2021年5月15日時点のオリジナルよりアーカイブ。2019年10月3日閲覧。

[internetnews-2] Brian McWilliams (2000 年 2 月 11 日)。「Yahoo!: 攻撃者は当社の弱点を知っていた」。InternetNews。2008年8 月 1 日閲覧。Yahoo ! が発表した新しい情報によると、過去 1 週間に Web サイトに対して行われたサービス拒否攻撃の一部は、各サイトのネットワークに関する知識を持つ高度な攻撃者によるものである可能性があるとのことです。

[cnn_February_16_2000-3] D. イアン・ホッパー (2000 年 2 月 16 日)。「FBI の捜査は情報で溢れ、中西部の「クーリオ」の捜索は続く」CNN。

[CNN_2000-2-25-4] 「Web サイト攻撃者を追跡するには、粘り強さ、テクノロジー、そして幸運が必要」CNN ニュース2000 年 2 月 25 日。2007 年 12 月 24 日時点のオリジナルよりアーカイブ。2008年8 月 1 日閲覧。

[zdnet-5] Bob Sullivan (2000年3月9日). 「『Coolio』がサイトの改ざん容疑で逮捕」News.com. 2008年9月22日時点のオリジナルよりアーカイブ。 2008年8月23日閲覧。

[usatoday-6] 「ハッカーに判決、刑務所のコンピューターをプログラムするよう命じる」USA Today . Associated Press. 2002年2月6日。

[7] 「10代のハッカー「クーリオ」がコンピューターサービス会社のトップとして新たなスタート」AP通信。2015年3月25日。 2021年1月3日閲覧。