В годовщину СВО киберпреступники разметили на сайтах видео с Кремлём под музыку группы «Кино».
Хакерская группировка CH01 24 февраля атаковала несколько российских веб-сайтов. Киберпреступники заменили содержимое сайтов видеороликами, показывающими горящий Кремль, а также песней группы «Кино».
Видео также содержит QR-код со ссылкой на Telegram-канал, где хакеры написали, что они взяли на себя ответственность за атаки и дали понять, что они несут политические мотивы. Хакеры также создали учетную запись в Для просмотра ссылки Войди
Твит группы По всей видимости, CH01 является совершенно новой хакерской группой, так как их Telegram-канал был создан только 23 февраля, и они опубликовали свой первый твит в тот же день.
На данный момент доступен список из 32 взломанных сайтов, но их точное количество неизвестно, как и то, каким способом хакеры взломали сайты. В случае массовых дефейсов киберпреступники обычно находят уязвимости в библиотеке или сервисе, используемом сайтами.
Среди атакованных сайтов есть:
- Пекарня;
- Поставщик продуктов для сельского хозяйства;
- Кафе в г.Саранск;
- Студия звукозаписи;
- Разработчик электронного меню для ресторанов;
- Производитель комплектующих для машиностроения и сельского хозяйства;
- Кирпичная фабрика.
Пример Для просмотра ссылки Войди
Только 2 из всех взломанных сайтов были восстановлены через 12 часов после дефейса. Выбор песни под названием «Песня без слов» не случаен. Тексты группы «Кино» часто включали темы свободы, хотя они и не были откровенно политическими.
23 февраля группа реагирования на компьютерные чрезвычайные ситуации Украины ( российские хакеры взломали несколько правительственных веб-сайтов, используя бэкдоры, заложенные ещё в декабре 2021 года. Украина довольно часто обвиняет российских хакеров в кибератаках на свои правительственные ресурсы. Однако, так ли это на самом деле, вряд ли можно сказать с полной уверенностью. Так как в ситуациях, связанных с геополитикой, за последние годы сильно участились случаи манипуляций общественным сознанием.
*Социальная сеть запрещена на территории Российской Федерации.
- Источник новости
- www.securitylab.ru