Новости Новая хакерская группа CH01 дефейснула российские сайты

NewsMaker

I'm just a script
Премиум
9,341
18
8 Ноя 2022

В годовщину СВО киберпреступники разметили на сайтах видео с Кремлём под музыку группы «Кино».​


7cdcto0ps7xcsyt19ldis2emva216lmf.jpg


Хакерская группировка CH01 24 февраля атаковала несколько российских веб-сайтов. Киберпреступники заменили содержимое сайтов видеороликами, показывающими горящий Кремль, а также песней группы «Кино».

Видео также содержит QR-код со ссылкой на Telegram-канал, где хакеры написали, что они взяли на себя ответственность за атаки и дали понять, что они несут политические мотивы. Хакеры также создали учетную запись в Для просмотра ссылки Войди или Зарегистрируйся * и разместили это видео.


em9i60ihbut59vusi8r17sbhvi15n0bd.png

Твит группы По всей видимости, CH01 является совершенно новой хакерской группой, так как их Telegram-канал был создан только 23 февраля, и они опубликовали свой первый твит в тот же день.

На данный момент доступен список из 32 взломанных сайтов, но их точное количество неизвестно, как и то, каким способом хакеры взломали сайты. В случае массовых дефейсов киберпреступники обычно находят уязвимости в библиотеке или сервисе, используемом сайтами.

Среди атакованных сайтов есть:

  • Пекарня;
  • Поставщик продуктов для сельского хозяйства;
  • Кафе в г.Саранск;
  • Студия звукозаписи;
  • Разработчик электронного меню для ресторанов;
  • Производитель комплектующих для машиностроения и сельского хозяйства;
  • Кирпичная фабрика.


g82ovc97m8a6qm53k61mr8efumofnbcq.png

Пример Для просмотра ссылки Войди или Зарегистрируйся одного из сайтов «Десятки росийских сайтов теперь выглядят так, все данные с этих сайтов теперь у нас», - написали хакеры в своём Telegram-канале.

Только 2 из всех взломанных сайтов были восстановлены через 12 часов после дефейса. Выбор песни под названием «Песня без слов» не случаен. Тексты группы «Кино» часто включали темы свободы, хотя они и не были откровенно политическими.

23 февраля группа реагирования на компьютерные чрезвычайные ситуации Украины ( российские хакеры взломали несколько правительственных веб-сайтов, используя бэкдоры, заложенные ещё в декабре 2021 года. Украина довольно часто обвиняет российских хакеров в кибератаках на свои правительственные ресурсы. Однако, так ли это на самом деле, вряд ли можно сказать с полной уверенностью. Так как в ситуациях, связанных с геополитикой, за последние годы сильно участились случаи манипуляций общественным сознанием.

*Социальная сеть запрещена на территории Российской Федерации.
 
Источник новости
www.securitylab.ru

Похожие темы