[Interview] Rencontre exclusive avec Gr0lum : l'homme qui à mis à terre YGG Torrent
-
Au final, le plus accablant pour Destroy, ce n’est même pas le leak, c’est l’aveu d’incompétence totale qu’est cette fermeture définitive.
Quand un seul type met toute ton infra à genoux et que ta seule réponse c’est de bidouiller des screens pour jouer la victime, tu passes pour un guignol. Pire encore, venir pleurer parce qu’un faux ransomware pointant sur /api/health a fait sauter ton registrar, c’est admettre que tu n’as pas le niveau. N’importe quel admin sait contrer un false-flagging basique avec une rotation d’endpoint et un vrai registrar abuse-ignored.Au bout du compte, quitter sa “communauté” sur un tel naufrage technique et moral, c’est la pire humiliation possible.
-
Wouha ! Merci de cette précieuse interview! Quand on lit tout le cheminement, c’est assez clair maintenant. Il a trouvé la faille, et l’a exploité. On se rends mieux compte maintenant que certaines personnes n’étaient pas compétente sur la sécurité …
-
merci pour cet interview, qui me fait me rendre compte que je ne sais (presque) rien du warez… C’est un peu humiliant, mais c’est comme ça.
“N’importe quel admin sait contrer un false-flagging basique avec une rotation d’endpoint et unvrai registrar abuse-ignored.” : pit1, je comprends rien. C’est u n peu déprimant -
ça veut dire changer l’URL d’un point d’accès comme ici un endpoint API comme /api/health, pour éviter qu’il soit ciblé ou signalé automatiquement. Ce n’est pas une vraie sécurité, juste réduire les scans automatisés.
Le “false-flagging”, c’est quand quelqu’un signale ton site comme malveillant alors que ce n’est pas vrai (par exemple en prétendant qu’un endpoint est lié à un malware).
Le “registrar abuse-ignored”, c’est un registrar (le fournisseur du nom de domaine) qui ne suspend pas ton domaine au premier signalement, mais qui vérifie réellement les abuse avant d’agir.
C’est aussi ce genre de bonnes pratiques qu’un admin sys doit mettre en place pour un site aussi important que l’était YGG. (Faut savoir aussi mesurer ce que tu veux protéger, un forum comme ici par exemple, OSEF)
-
Un proposition d’amélioration serait d’envoyer à l’administration marocaine (ou algérienne, je sais plus) les revenus que Destroy s’est fait.
Au moins pour qu’ils en réclament les impots ^^ -
Quelle tristesse de voir la destruction de YGG…
En espérant que le monde du torrent ne sera pas terminée à tout jamais.
Moi j’ai plutôt l’impression que Gr0lum est une personne qui a voulu favoriser son égo sans penser à l’impact que ça aura derrière.
On dirait un ado qui a découvert une faille et voulait jouer aux grands sans se rendre compte des conséquences.
Franchement je le remercie pas, dans le monde dans lequel on vit ça reste quand même incroyable de pouvoir trouver des fichiers de longue date, avoir accès à autant de données il a tout détruit avec son hack -
Quelle tristesse de voir la destruction de YGG…
En espérant que le monde du torrent ne sera pas terminée à tout jamais.
Moi j’ai plutôt l’impression que Gr0lum est une personne qui a voulu favoriser son égo sans penser à l’impact que ça aura derrière.
On dirait un ado qui a découvert une faille et voulait jouer aux grands sans se rendre compte des conséquences.
Franchement je le remercie pas, dans le monde dans lequel on vit ça reste quand même incroyable de pouvoir trouver des fichiers de longue date, avoir accès à autant de données il a tout détruit avec son hack@x4v9z
Tu ne sais pas de quoi tu parles.
Le monde du torrent n’est pas mort. Torr9, C411, La Cale, Gemini, etc.
Les données ne sont pas perdues.
https://yggleak.top/fr -
Exactement @violence , merci pour l’explication. Et franchement @arcturien, te déprime pas : le seul qui devrait avoir honte de son niveau ici, c’est Destroy.
Le type brassait des millions mais gérait son infra comme un geek prépubère : le pare-feu Windows désactivé, un port SphinxQL grand ouvert sans auth, et le mot de passe administrateur en clair dans un fichier… À ce niveau d’enjeux financiers, ce n’est plus de la négligence, c’est de l’incompétence pathologique. N’importe quel script-kiddie qui scanne les ports finissait par rentrer.
Heureusement, c’est tombé sur un profil comme Gr0lum. Il a eu l’expertise de s’engouffrer dans la brèche, et surtout la patience et la détermination acharnée de remonter toute l’infrastructure. Une vraie masterclass d’intrusion chirurgicale pour tout documenter, là où d’autres auraient juste tout cassé bêtement pour la gloire.
Quand on lit la contre-attaque de Destroy avec son dossier gr0leak, c’est un naufrage. Le mec vient de se faire raser ses 4 serveurs, sa relance ygg.guru saute au premier false-flagging… et sa seule défense, c’est de s’improviser détective pour dénoncer un “Femboy wokiste” avec un avatar d’anime japonais.
Tu te fais poutrer l’œuvre de ta vie par un seul type méthodique, et ta parade c’est de pleurnicher sur la communauté LGBT et des histoires de perruques ?
Sombrer de cette façon, c’est au-delà du pathétique.
-
Ce message a été supprimé !
-
Merci pour l’interview, très sympa à lire!
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
S'inscrire Se connecter