Âgés de 15 à 18 ans, six individus ont été arrêtés par la police britannique. Ces arrestations s'inscrivent dans le cadre d'une opération visant les utilisateurs de l'outil Lizard Stresser du groupe Lizard Squad. Cette opération a été baptisée... Vivarium.
Ils sont soupçonnés d'avoir " déployé de manière malveillante Lizard Stresser, en ayant acheté l'outil avec des services de paiement alternatifs comme le Bitcoin dans le but de rester anonymes ", écrit la National Crime Agency (NCA). Leurs cibles auraient été un journal national, une école, des entreprises de jeux vidéo et plusieurs détaillants en ligne.
Le groupe Lizard Squad avait fait parler de lui à Noël via des attaques par déni de service distribué qui avaient paralysé les services PSN de Sony et Xbox Live de Microsoft. Ces attaques avaient aussi servi de promotion à la plateforme Lizard Stresser.
Ce service en ligne permettait à des utilisateurs de payer pour lancer des attaques DDoS et ainsi mettre à mal la disponibilité en ligne de sites Web visés. Une force de frappe qui exploitait largement des routeurs domestiques compromis. Peu de temps après cette révélation, une base de données d'utilisateurs enregistrés de Lizard Squad avait été piratée et le service retiré.
En l'espace de deux mois de présence, Lizard Stresser aurait eu plus de 176 abonnés payants à l'origine de plus de 15 000 attaques contre 3 907 cibles, d'après une étude relayée par Krebs on Security.
La NCA enquête également sur une cinquantaine d'adresses en lien avec des personnes enregistrées sur le site de Lizard Stresser mais n'ayant a priori pas mené des attaques.
En début d'année, deux autres personnes âgées de 17 ans avaient été arrêtées pour une utilisation de Lizard Stresser. Un tiers des individus identifiés ont moins de 20 ans.
