Деннис Майкл Моран (27 октября 1982 г. — 14 апреля 2013 г.), также известный под псевдонимом Coolio , был американским компьютерным хакером из Вулфборо, штат Нью-Гемпшир , которого в феврале 2000 г. обвинили в серии атак типа «отказ в обслуживании» , в результате которых были закрыты некоторые из самых популярных веб-сайтов в Интернете. На момент совершения атак ему было 17 лет. Позже он был арестован и признал себя виновным в порче веб-сайтов Drug Abuse Resistance Education и RSA Security , а также в несанкционированном доступе к компьютерным системам армии и ВВС США на четырех военных базах. Моран умер от передозировки наркотиков в 2013 г. [1]
7 февраля 2000 года была запущена атака smurf, генерирующая более 1 гигабита в секунду трафика Internet Control Message Protocol против маршрутизаторов Yahoo !, в результате чего их веб-сайты стали недоступны для всего мира на несколько часов. В сообщении, отправленном в Координационный центр CERT , сетевой инженер Yahoo! Ян Б. Кум заявил, что злоумышленники были «выше среднего уровня script kiddie» и «знали о нашей топологии и заранее спланировали эту крупномасштабную атаку». [2]
Вскоре после этого администратор компьютерной безопасности Стэнфордского университета Дэвид Брамли начал отслеживать трафик Internet Relay Chat (IRC) на irc.stanford.edu, который тогда был публичным сервером в сети EFnet IRC. Он обнаружил обсуждения об атаке на Yahoo!, которые привели его к мысли, что участники канала IRC имели информацию об источнике атак, и он связался с ФБР, чтобы предоставить им стенограммы чата IRC. [3]
В течение следующей недели серия столь же разрушительных атак типа «отказ в обслуживании» затронула многие другие крупные интернет-сайты, включая eBay , Amazon.com , E*TRADE и Buy.com . Консультант по безопасности по имени Джоэл де ла Гарса также начал расследование канала IRC, и пока он был на канале, веб-сайт RSA Security был перенаправлен на взломанный веб-сервер в Колумбии с испорченной копией их домашней страницы. В порче упоминалось прозвище Дэвида Брамли на IRC, поскольку к тому времени он присоединился к каналу в попытке собрать больше информации от Морана. Де ла Гарса стал свидетелем этого живого шоу преступной деятельности и позже сообщил об этом СМИ. [4] 5 марта 2000 года ФБР провело обыск в доме Морана и изъяло его компьютеры.
После того, как к нему было привлечено столько внимания, и рассказ де ла Гарсы о том, что Моран несет ответственность за порчу веб-сайта RSA, ФБР расследовало связи Морана с другими порчами веб-сайтов. В конце концов они передали эти доказательства в офис генерального прокурора Нью-Гемпшира , и Морану было предъявлено обвинение как взрослому по 7 пунктам тяжкого преступления класса А — несанкционированного доступа к компьютеру . [5] Год спустя, 9 марта 2001 года, он признал себя виновным по 4 пунктам тяжкого преступления — несанкционированного доступа к компьютеру и был приговорен к 12 месяцам тюремного заключения с 3 месяцами условно, а также к выплате 15 000 долларов США в качестве возмещения ущерба. [6] Его арестовали в Вулфборо, штат Нью-Гемпшир.
Во время своего пребывания в тюрьме Моран был наставником Пола Циммермана, который помог ему открыть компьютерную консалтинговую компанию DM Computer Services. Его работа была сосредоточена на устранении неполадок домашних и рабочих компьютеров в районе Вулфборо, штат Нью-Гэмпшир . [7]
информация, опубликованная Yahoo!, предполагает, что некоторые атаки типа «отказ в обслуживании» на веб-сайты за последнюю неделю могли быть совершены опытными злоумышленниками, имеющими знания о сети каждого сайта.