UGNazi

UGNazi(Underground Nazi Hacktivist Group)는 해커 그룹이다. 이 그룹은 2012년 동안 다양한 조직의 웹사이트를 대상으로 사회공학, 데이터 유출, 서비스 거부 공격을 포함한 일련의 사이버 공격을 감행했다. 2012년 6월 UGNazi의 조직원 2명이 체포되었으며, 그중 1명은 수감되었다. 2018년 12월, 마닐라에서 발생한 모살 사건과 관련하여 UGNazi 조직원 2명이 체포되었다.

공격

2012년 1월, UGNazi는 온라인 저작권 침해 금지 법안을 지지한 얼티밋 파이팅 챔피언십에 대한 반발로 해당 단체의 웹사이트를 변조했다. 2012년 4월 24일, UGNazi는 사이버 정보 공유 및 보호법에 항의하며 중앙정보국과 법무부 웹사이트를 대상으로 분산 서비스 거부 공격을 수행했다.

2012년 5월, 워싱턴주 군사 부서의 데이터베이스를 침해한 후, UGNazi는 워싱턴주에서 사용하는 민감한 DNS 정보를 유출했다. 또한 이들은 웹사이트 관리자를 포함한 약 16명 사용자의 사용자 이름과 비밀번호 해시가 포함된 계정 정보를 유출했다. UGNazi는 웹 호스팅 서비스 업체인 WHMCS를 대상으로 사회공학적 공격을 감행했다. 그룹의 일원은 WHMCS의 호스팅 제공업체에 전화를 걸어 고위 직원인 것처럼 사칭했다. 이들은 WHMCS 웹 서버에 대한 루트 권한을 획득하여 WHMCS의 SQL 데이터베이스, 웹사이트 파일 및 cPanel 설정을 유출했다. 유출된 데이터베이스에는 약 50만 건의 신용카드 번호가 저장되어 있었다.

2012년 6월 4일, UGNazi는 Cloudflare가 구글의 2단계 인증 시스템을 사용하는 과정에서의 취약점을 이용해 4chan을 대상으로 DNS 하이재킹 공격을 감행했으며, 방문자들을 UGNazi의 Twitter 계정으로 리디렉션시켰다. UGNazi는 비영리 단체인 운디드 워리어 프로젝트를 공격하여 2012년 6월 6일에 해당 단체의 데이터베이스를 공개했다. 2012년 6월, UGNazi의 리더는 41만 1천 건 이상의 신용카드 정보를 훔치고 47개 이상의 기업 및 정부 기관을 침해하여 약 2억 5백만 달러 규모의 피해를 입혔다. 2012년 6월 8일, UGNazi는 와와의 웹사이트를 해킹하고 웹페이지를 변조했다. 2012년 6월 21일, UGNazi는 서비스 거부 공격을 통해 유명 소셜 미디어 웹사이트 Twitter를 2시간 동안 마비시켰다고 주장했다. 기즈모도의 샘 비들은 이 주장의 진위 여부에 의문을 제기했다.

UGNazi는 샌디훅 초등학교 총기 난사 사건 이후 웨스트보로 침례교회가 계획한 시위에 반대하며, 2012년 12월 17일에 셜리 펠프스-로퍼, 12월 19일에 프레드 펠프스 주니어의 Twitter 계정을 해킹했다.

2021년 1월, Parler의 CEO 존 마츠는 폭스 뉴스에 2021년 미국 국회의사당 습격 사건에 연루된 극우 소셜 네트워크인 Parler의 일시적 폐쇄 이후 UGNazi가 자신과 가족에 대한 표적 괴롭힘을 조장하기 위해 적극적으로 활동하고 있다고 주장했다.

체포 및 판결

UGNazi의 미르 이슬람("Josh the God")과 에릭 테일러("Cosmo the God")는 연방수사국의 신원 도용 및 신용카드 사기 수사인 '작전명 카드 숍(Operation Card Shop)'의 결과로 2012년 6월 26일에 체포되었다. 이슬람은 도난당한 ATM 카드를 사용하여 돈을 인출하려다 맨해튼에서 체포되었다. 2012년 11월 7일, 테일러는 롱비치 (캘리포니아주) 소년법원에서 선고를 받았다. 테일러는 보호관찰을 조건으로 신용카드 사기, 신원 도용, 폭탄 테러 협박, 온라인 사칭 등 여러 중범죄에 대해 유죄를 인정했다. 보호관찰 조건으로 그는 21세 생일까지 인터넷 접속이 제한되었으며 압수된 자산을 몰수당했다.

추가 범죄 활동

2018년 12월 24일, 조직원 트로이 우디("Osama the God")와 이슬람은 우디의 여자친구였던 토미 매스터스의 사망과 관련하여 마닐라에서 모살 혐의로 체포되었다. 우디와 이슬람은 매스터스의 시신이 담긴 상자를 파시그강에 버렸다. UGNazi의 두 조직원은 상자를 처리했음을 인정했으나, 매스터스를 살해했다는 혐의는 각각 부인했다. 우디와 이슬람은 2019년 2월 11일 혐의에 대해 무죄를 주장했으며, 재판은 3월 13일로 예정되었다. 2019년 8월, 재판 과정에서 차량 호출 서비스 운전기사가 우디와 이슬람을 파시그강으로 태워다 주었으며, 그곳에서 이들이 매스터스의 시신이 담긴 것으로 밝혀진 상자를 버렸다고 증언했다.

2023년, 메트로 마닐라 지구 교도소에 수감 중이던 우디와 이슬람은 로스앤젤레스 출신의 ISIS 동조자인 아담 이자(일명 Ahmed Faiq 및 Iza the God)와 함께 납치, 살인 미수, 강도 및 사이버 테러와 관련된 범죄를 저지르기 위한 조직적 음모를 꾸민 혐의로 기소되었다. 그들의 음모 대상이었던 배우 엔조 젤로키는 리코법 및 컴퓨터 사기 및 남용법에 따라 연방 소송을 제기했다. 로스앤젤레스 보안관실의 일부 직원들도 이 사건에 연루되었다.

각주

  1. 1 2 Zetter, Kim (2012년 6월 26일). “Feds Arrest 24 in Global Carding Ring Bust”. 《Wired》. 콘데 나스트. 2012년 7월 3일에 원본 문서에서 보존된 문서. 2012년 7월 8일에 확인함.
  2. 1 2 Honan, Mat (2012년 11월 9일). “Teenage Hacker 'Cosmo the God' Sentenced by California Court”. 《Wired》. 2019년 6월 19일에 확인함.
  3. 1 2 3 4 Bernstein, Joseph; Alba, Davey (2019년 2월 5일). “"Down The Rabbit Hole I Go": How A Young Woman Followed Two Hackers' Lies To Her Death”. 《BuzzFeed News》. 2019년 2월 6일에 확인함.
  4. ↑ “The UFC finally issues a statement about UGNazi, the group that hacked UFC.com”. 《MiddleEasy》. 2012년 1월 24일. 2012년 5월 20일에 확인함.
  5. ↑ Kovacs, Eduard (2012년 4월 24일). “UGNazi Hackers Launch DDOS Attacks on CIA, DOJ Sites to Protest CISPA”. 《소프트피디아》. 2019년 2월 6일에 확인함.
  6. ↑ Kovacs, Eduard (2012년 5월 14일). “UGNazi Hackers Leak Data from Washington Military Department”. 《소프트피디아》. 2012년 5월 20일에 확인함.
  7. 1 2 “UGNazi Leaks 1.7 GB of Data from WHMCS Servers”. 《소프트피디아》. 2012년 5월 22일. 2014년 8월 20일에 확인함.
  8. 1 2 Greenberg, Andy (2012년 5월 22일). “Hackers Impersonate Web Billing Firm's Staff To Spill 500,000 Users' Passwords And Credit Cards”. 《Forbes》. 2019년 6월 19일에 확인함.
  9. ↑ Leyden, John (2012년 5월 22일). “Titsup WHMCS calls the Feds after credit-card megaleak”. 《The Register》. 2014년 8월 18일에 확인함.
  10. ↑ Kovacs, Edward (2012년 5월 22일). “UGNazi Leaks 1.7 GB of Data from WHMCS Servers”. 《소프트피디아》. 2018년 9월 16일에 확인함.
  11. ↑ Kumar, Mohit (2012년 6월 4일). “UGNazi hackers attack on CloudFlare via a flaw in Google”. 《The Hacker News》. 2017년 2월 2일에 확인함.
  12. ↑ Kovacs, Eduard (2012년 6월 1일). “UGNazi Attacks Wounded Warrior Project to Spite The Jester”. 《소프트피디아》. 2014년 8월 20일에 확인함.
  13. ↑ Greenberg, Andy. “Hackers Impersonate Web Billing Firm's Staff To Spill 500,000 Users' Passwords And Credit Cards” (영어). 《Forbes》. 2023년 1월 9일에 확인함.
  14. ↑ Moran, Robert (2012년 6월 8일). “In hack, Wawa web turns Kawaii Hitler”. 《The Philadelphia Inquirer》. 2019년 6월 19일에 확인함.
  15. ↑ Pepitone, Julianne (2012년 6월 21일). “Twitter crashes hard, Internet freaks out”. 《CNN》. 2012년 6월 23일에 원본 문서에서 보존된 문서.
  16. ↑ Biddle, Sam (2012년 11월 30일). “The Final Words of a 15-Year-Old Hacker Banned from the Internet”. 《Gizmodo》. 2014년 6월 15일에 원본 문서에서 보존된 문서.
  17. ↑ Biddle, Sam (2012년 12월 17일). “Hackers Take Over Westboro Baptist Church Twitter (Updated)”. 《Gizmodo》. 2019년 2월 6일에 확인함.
  18. ↑ Biddle, Sam (2012년 12월 19일). “UGNazi Hackers Seize Another Westboro Baptist Church Hate Account”. 《Gizmodo》. 2019년 2월 6일에 확인함.
  19. ↑ Flood, Brian (2021년 1월 12일). “Parler CEO blasts AOC, elected officials who called to ban his app”. 《Fox News》. 2021년 1월 18일에 확인함.
  20. ↑ Day, Andrea (2018년 4월 27일). “A former hacker reveals what he's learned about cybersecurity”. 《CNBC》. 2019년 6월 19일에 확인함.
  21. ↑ Honan, Mat (2012년 9월 11일). “Cosmo, the Hacker 'God' Who Fell to Earth”. 《Wired》. ISSN 1059-1028. 2019년 2월 6일에 확인함.
  22. ↑ Bekiempis, Victoria (2018년 12월 28일). “The Dark Tale of a Bitcoin Trader, a Swatter, and a Dead Woman”. 《더 데일리 비스트》. 2019년 6월 19일에 확인함.
  23. ↑ “2 Behind Bars In Murder Of American Woman In Philippines”. CBS 뉴스. 2018년 12월 28일. 2019년 6월 19일에 원본 문서에서 보존된 문서. 2019년 6월 19일에 확인함 – News 9 경유.
  24. ↑ Bernstein, Joseph; Alba, Davey (2019년 2월 11일). “The American Hackers Accused Of Murdering A Young Woman In The Philippines Pleaded Not Guilty”. 《BuzzFeed News》. 2019년 6월 19일에 확인함.
  25. ↑ Cruz, Kimberly dela (2019년 8월 28일). “Two American Hackers Accused Of Murder In The Philippines Were Identified In Court” (영어). 《BuzzFeed News》. 2026년 4월 17일에 확인함.
  26. 1 2 “Checkmate and the Badges Behind the Crime: The Corrupt Cops Who Tried to Silence Enzo Zelocchi” (영어). 《OCNJ Daily》. 2026년 4월 17일에 확인함.

외부 링크