Demnach liefern die Router die benötigte Bandbreite für einen Dienst namens LizardStresser. Den Service bieten die Hacker zahlenden Kunden an, die Websites von Personen oder Organisationen für Stunden oder gar Tage unbrauchbar machen wollen. Krebs zufolge haben die Hacker die Kontrolle über Router weltweit überwiegend mithilfe voreingestellter und von daher öffentlich bekannter Anmeldedaten übernommen.

“In den ersten Tagen des Jahres 2015 war KrebsOnSecurity durch eine Serie von großen und anhaltenden Denial-of-Service-Attacken offline, die offenbar von der Lizard Squad orchestriert wurden”, schreibt Krebs. Der dafür verwendete Dienst LizardStresser.su werde von einem Internet Service Provider in Bosnien gehostet, der auch andere gefährliche Websites bereitstelle.

“Bei dem Provider handelt es sich um dasselbe ‘kugelsichere’ Hosting-Netzwerk, das von ‘Sp3c1alist’ beworben wird, dem Administrator des Cybercrime-Forums Darkode”, ergänzte Krebs. “Bis vor wenigen Tagen teilten sich Darkode und LizardStresser dieselbe Internetadresse. Interessant ist, dass eines der wichtigsten Mitglieder der Lizard Squad den Spitznamen ‘Sp3c’ hat.”