Er werd gebruik gemaakt van 2 technieken.
Een DDOS en een Man-in-the-middle attack.
een DDOS uitleggen zal ik doen in 2 stappen:
stap 1:
een verbinding maken met een server:
een verbinding maken met een server bestaat uit 3 stappen.
- een verzoek van de client (jij)
- een antwoord van de server (bitcointalk)
- een bevestiging + opening verbinding client
stap 2:
een DDOS is het masaal versturen van verzoeken door de hacker.
de server antwoord en wacht op de bevestiging.
die komt er niet.
terwijl de server nog wacht op een bevestiging wordt door de hacker een nieuw verzoek verstuurd.
de server laat de bevestigingen na enige tijd vallen (time-out) maar dat duurt wel even.
Dit wordt 1000x gedaan per seconde gedaan.
Tenslotte wordt al de ram/cpu van de server opgebruikt door het blijven wachten op bevestigingen + het versturen van antwoorden.
dat deze op 100% komt te zitten. na enige periode van op 100% te zitten, valt de server uit om de gegevens erop te sparen.
Toen de servers plat zijn gegaan hebben ze gewerkt met een "man in the middle" attack om zo aan de gegevens van andere gebruikers te komen.
een "man in the middle" aanval is het voordoen als iets anders (server, router, access point, website).
die stuurt dan alle gegevens verder door naar de echte site.
Op die manier passeert al het verkeer van de site (vb bitcointalk) langs de "man in the middle" die kan op deze manier gegevens lezen, aanpassen, etc etc.
op die manier zijn ze dus geprobeerd om aan je e-mail en paswoord te geraken.
hopelijk is dit wat duidelijk. ik heb het zo "simpel" mogelijk proberen uit te leggen
