Τούρκοι hackers αναστατώνουν πασίγνωστα sites

Μια ομάδα Τούρκων hackers με την επωνυμία TurkGuvenligi κατάφερε να προκαλέσει αναστάτωση σε επτά μεγάλες ιστοσελίδες την Κυριακή 4 Σεπτεμβρίου. Όσοι επισκέφθηκαν αυτά τα sites το επίμαχο διάστημα, ανακατευθύνθηκαν σε μια τουρκική σελίδα.

Ο στόχος των επιτιθέμενων ήταν το Domain Name System (DNS). Όπως ανακοίνωσαν οι ίδιοι οι Τούρκοι hackers...

κατάφεραν να αποκτήσουν πρόσβαση στη βάση δεδομένων με μια επίθεση του τύπου SQL injection.

Να σημειωθεί ότι αυτή η επίθεση δεν έθεσε σε κίνδυνο τις ιστοσελίδες και το περιεχόμενό τους - απλώς όσοι δοκίμαζαν να τις επισκεφθούν, κατέληγαν σε ένα άλλο site. Είναι, επίσης, θετικό το γεγονός ότι οι hackers δημιούργησαν μια εντελώς ακίνδυνη σελίδα προορισμού, η οποία απλά φιλοξενούσε ένα μήνυμα και δεν περιελάμβανε κακόβουλο κώδικα. Προφανώς, οι hackers θέλησαν να δείξουν ότι είναι σε θέση να εκδηλώσουν με επιτυχία μια επίθεση.

Οι ιστοσελίδες που έπεσαν θύμα των Τούρκων για λίγες ώρες ήταν οι εξής:

Vodafone.com
Betfair.com
Telegraph.co.uk
Acer.com
UPS.com
Nationalgeographic.com
Theregister.co.uk

Παραμένει άγνωστο αν οι hackers σχετίζονται με το δίκτυο των Anonymous.



Πηγή: BBC

Read More

Hackers εναντίον Καντάφι

Την ώρα που οι αντικαθεστωτικοί στη Λιβύη εισέρχονται στην πρωτεύουσα Τρίπολη επιχειρώντας να δώσουν τη χαριστική βολή στις δυνάμεις του Συνταγματάρχη Καντάφι, μια ομάδα hackers έβαλε στο στόχαστρο την ιστοσελίδα του τοπικού domain name registry (nic.ly).

Η ομάδα αυτοαποκαλείται Electr0n και αντικατέστησε το...περιεχόμενο του site με ένα μήνυμα κατά του καθεστώτος, στο οποίο συμπεριλαμβάνεται η χαρακτηριστική φράση "bye bye Qadaffi". Γίνεται, επίσης, αναφορά στη 17η Φεβρουαρίου, οπότε και ξεκίνησαν οι ταραχές.

Για την ώρα δεν έχουν επηρεαστεί άλλα sites που ανήκουν στο domain .ly, όπως για παράδειγμα η γνωστή υπηρεσία σύντμησης URL bit.ly





Πηγή

Read More

Antisec Operation: Παραβιάστηκαν τα συστήματα της Ιταλικής Κυβέρνησης

Πραγματοποιήθηκε επίθεση από ομάδα φιλική προς τους Anonymous στα συστήματα της Δίωξης Ηλεκτρονικού Εγκλήματος της Ιταλία (CNAIPIC – Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche), η οποία κατέληξε στην αποκάλυψη πολλών εμπιστευτικών πληροφοριών. Πρόκειται για ακόμη μια επίθεση που πραγματοποιήθηκε στα πλαίσια της επιχείρησης Antisec.
Οι hackers σε μήνυμά τους χαρακτηρίζουν τον οργανισμό ως τον πιο διεφθαρμένο, ο οποίος χρησιμοποιούσε κατασχεμένη περιουσία ειδικών πληροφορικής για να εκτελεί…

παράνομες και καταχρηστικές ενέργειες σε συνεργασία με άλλες υπηρεσίες ασφάλειας.
Το μήνυμα που δημοσίευσαν βρίσκεται παρακάτω , όπου μπορείτε να δείτε και τους συνδέσμους για την μεταφόρτωση των αρχείων που αλίευσαν:
Heynow,
This is a prerelease of a series we are going to make to reveal the biggest in history of European LE cyber operation Evidence exploitation and abuse. Thing’s gonna get published and twittered all over anonymous and lulzsec community.
Today we were granted with the Italian law enforcement Pandora box, we really think it shall be a new era of “regreaissance” to the almighty Homeland Security Cyber Operation Unit in EU.
So we decided to leak everything they got since they were established as a full scale cyber taskforce named CNAIPIC.
This corrupted organization gathered all the evidence from the seized property of suspected computer professional entertainers and utilized it over many years to conduct illegal operations with foreign intelligence agencies and oligarchy to facilitate their lust for power and money, they never used obtained evidence to really support ongoing investigations.
Today we reveal a whole Load of stuff (estimated leak would be over 8Gb) from such owned institutions, just to make it clear all of this stuff was stored on CNAIPIC evidence servers for years while people are doing time in jail waiting for the trial while CNAIPIC used the evidence in the global spy game galore:

Egypt: Ministry of Transport and Communication

Australia: Ministry of Defence

Russia: Atomstroyexport, Diaskan, Sibneft, Gazprom etc.

Ukraine: several embassies and consulates on it’s territory

Nepal: Ministry of Foreign Affairs

Belarus: Ministry of Foreign Affairs, Belneftehim, Belspetzexport

Gibraltar, Cyprus, Cayman Islands etc: Tecno Develp, Line Holdings, Dugsberry Inc, Alpha Prime, Alpha Minerals etc.

Vietnam: PetroVietnam (PTSC), Ministry of Natural Resources (MONRE)

USA: EXXON MOBIL, US Department of agriculture and hundreds of attorneys and DOJ accounts including: McCallion & Associates LLP, Goodkind, Labaton, Rudoff & Sucharow, LLP, and hundreds of bullshit agencies we don’t even know why we pay taxes to support all of them.

So to cut the crap let’s get it over with fellaz…

Is the image preview to get a glimpse on what is meant to be said.

http://depositfiles.com/files/tm7zeqiq9

first of 2 preview archives with preview documents to get a general idea.

http://depositfiles.com/files/nn6dbleyv

2nd preview archive

http://www.sendspace.com/file/ta62tk

CNAIPIC file structure and listing Part 1
Thank you all,
Stay tuned…4 update on this one.
NKWT LOAD

πηγη

Read More

Η Microsoft προειδοποιεί για απάτη με κλήση για τεχνική υποστήριξη

Μια έρευνα της Microsoft αποκαλύπτει το πόσο διαδεδομένη είναι η απάτη μέσω τηλεφωνικών κλήσεων για υποτιθέμενη τεχνική υποστήριξη.
Οι απατεώνες καλούν τους χρήστες στο σπίτι ισχυριζόμενοι ότι είναι από τη Microsoft ή κάποια άλλη γνωστή εταιρεία και προσφέρουν έναν “δωρεάν έλεγχο ασφάλειας”!
Από την απάτη αυτή οι χρήστες που έχουν πέσει θύματα σε Μ. Βρετανία, Ιρλανδία, Η.Π.Α. και Καναδά ανέρχονται…

σε χιλιάδες περίπου το 26% όσων κάνουν χρήση του λογισμικού της Microsoft.
Το 1/5 αυτών ακολουθούσαν τα βήματα που τους ανέφεραν οι απατεώνες από το τηλέφωνο και στην πραγματικότητα έδιναν πλήρη απομακρυσμένη πρόσβαση στους hackers και σε κάποιες περιπτώσεις προσωπικούς κωδικούς ακόμα και πληροφορίες πιστωτικών καρτών για την πραγματοποίηση αγορών.

Η Microsoft προειδοποιεί ότι σε περίπτωση που σας καλέσει κάποιος και υποστηρίζει ότι είναι από την τεχνική υποστήριξη της Microsoft μην κάνετε καμία αγορά οποιουδήποτε λογισμικού σας ζητήσει.


Επίσης, η εταιρεία συμβουλεύει οποιονδήποτε έπεσε ήδη θύμα αυτής της απάτης να αλλάξει τους κωδικούς του, να κάνει έναν έλεγχο ασφάλειας για κακόβουλο λογισμικό και να επικοινωνήσει με την τράπεζα που συνεργάζεται για αλλάξει τα στοιχεία στην πιστωτική του κάρτα.





πηγη

Read More

Και η Τουρκία στο στόχαστρο των hackers

Πριν από λίγες εβδομάδες η τουρκική κυβέρνηση κατέθεσε στη βουλή ένα νέο νομοσχέδιο, το οποίο κατ' ουσίαν ενισχύει τον κρατικό έλεγχο στο Internet. Ήταν, λοιπόν, θέμα χρόνου η στοχοποίηση της Τουρκίας από hackers.

Η ομάδα Anonymous εξαπέλυσε επίθεση distributed denial of service (DDOS) στο site της τουρκικής Προεδρίας Επικοινωνιών και Τηλεπικοινωνιών. Η ομάδα, μάλιστα, εξέδωσε και ανακοίνωση, η οποία αναφέρει τα εξής...

"τα τελευταία χρόνια γινόμαστε μάρτυρες μιας συστηματικής προσπάθειας της Τουρκίας να ελέγξει το Internet. Έχει ήδη μπλοκάρει χιλιάδες sites και blogs, ενώ πολλοί online συντάκτες διώκονται ποινικά. Η τουρκική κυβέρνηση θέλει τώρα να επιβάλει νέα φίλτρα στο Internet, τα οποία θα κρατούν αρχείο με τις δραστηριότητες των πολιτών. Αν και δεν ξέρουμε ακόμα τους ακριβείς σκοπούς, είναι βέβαιο ότι η κυβέρνηση κάνει ένα βήμα παραπέρα στη λογοκρισία του Internet".

Τον τελευταίο καιρό έχουν λάβει χώρα πολλές διαδηλώσεις πολιτών, οι οποίοι διαμαρτύρονται για τη λογοκρισία του Διαδικτύου.








Πηγή

Read More

Επίθεση από hackers συνταράσσει και τη Citibank

Η αμερικανική τράπεζα Citibank ανακοίνωσε ότι hackers κατάφεραν να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα χιλιάδων πελατών της που βρίσκονται στις ΗΠΑ και τον Καναδά. Η επίθεση αφορά το 1% περίπου των κατόχων πιστωτικών καρτών.

Η τράπεζα δεν έχει ανακοινώσει πόσοι ακριβώς άνθρωποι έχουν πέσει θύμα των hackers, ο αριθμός τους πάντως υπολογίζεται σε δεκάδες ή ακόμα και εκατοντάδες χιλιάδες. Όσο για τα στοιχεία που υπεκλάπησαν, αυτά αφορούν ...

ονοματεπώνυμα, αριθμούς λογαριασμών και στοιχεία επικοινωνίας, συμπεριλαμβανομένου και του email. Η Citibank διευκρίνισε ότι οι hackers δεν απέκτησαν πρόσβαση σε στοιχεία όπως ο αριθμός κοινωνικής ασφάλισης, η ημερομηνία γέννησης, η λήξη της κάρτας ή ο κωδικός ασφαλείας.

Η επίθεση αυτή λαμβάνει χώρα σε μια περίοδο με έντονη δραστηριότητα από την πλευρά των hackers. Δεν έχουν περάσει παρά μόνο λίγες εβδομάδες από το κύμα επιθέσεων εναντίον της Sony και το τελευταίο περιστατικό με θύμα τη Citibank είναι μια σαφής ένδειξη ότι οι επιτήδειοι δεν πρόκειται να σταματήσουν.







Πηγή

Read More

Και η Nintendo στο στόχαστρο των hackers

Η ομάδα hackers με την επωνυμία Lulz Security ανακοίνωσε ότι κατάφερε να εισβάλει σε server της Nintendo πριν από λίγες ημέρες. Οι hackers πήραν το configuration file του webserver και το έδωσαν στη δημοσιότητα για να αποδείξουν ότι πράγματι εισέβαλαν στον server.

Λίγο μετά, η Nintendo επιβεβαίωσε την είδηση κι έσπευσε να προσθέσει ότι δεν εκλάπησαν προσωπικά δεδομένα ή άλλα στοιχεία. Αν και τα ακριβή κίνητρα της επίθεσης παραμένουν άγνωστα, το πιο πιθανό είναι ότι η Lulz Security θέλησε με αυτό τον τρόπο να δείξει ότι είναι σε θέση να επιτεθεί ανά πάσα στιγμή σε οποιαδήποτε εταιρεία τεχνολογίας. Αυτό που επίσης δε γνωρίζουμε, είναι αν οι εν λόγω hackers εγκαταλείπουν πλέον τις επιθέσεις εναντίον της Sony κι επιλέγουν άλλους στόχους.

Σημειωτέον ότι η επίθεση κατά της Nintendo έρχεται ελάχιστες ημέρες πριν τις ανακοινώσεις στην έκθεση E3, όπου αναμένεται να γίνουν τα αποκαλυπτήρια του νέου Wii.






Πηγή

Read More

Σύλληψη κινέζων hackers για κατασκευή παράνομου παιχνιδιού

Τουλάχιστον πέντε hackers, οι οποίοι δημιούργησαν εργαλεία με τα οποία μπορούσαν να τροποποιήσουν online ηλεκτρονικά παιχνίδια, συνελήφθησαν από τις αστυνομικές αρχές της Κίνας.

Οι hackers προσέφεραν τα εργαλεία για να ενισχύσουν τις δυνάμεις χαρακτήρων σε online παιχνίδια όπως το “Hero of Gaia” και το “Ministry of War”.

Τα προγράμματα που δημιούργησαν οι hackers εντοπίστηκαν…

από την εταιρεία που έχει δημιουργήσει τα παιχνίδια, Snail Electronics, τα οποία ήταν διαθέσιμα για δωρεάν download.

Παρόλο που το παιχνίδι ήταν δωρεάν, οι χρήστες έπρεπε να αγοράζουν χρονοκάρτες. Ένα έτος συνδρομής κόστιζε 200 γιέν (30 δολάρια) και ο ένας μήνας ήταν 20 γιέν.

Το εργαλείο για το “Ministry of War” είχε πάνω από 580 online χρήστες από τους οποίους είχαν συνολικό όφελος 30,000 γιέν.

Τα εργαλεία και οι χρονοκάρτες πουλήθηκαν μέσω διαδικτύου από την Taobao, τη μεγαλύτερη ιστοσελίδα μεταπώλησης της χώρας, και η αστυνομία κατάφερε να εντοπίσει τους hackers από διευθύνσεις και λογαριασμούς τραπεζών που χρησιμοποιούσαν στο online κατάστημα.

Οι hackers δήλωσαν πως δημιούργησαν αυτά τα εργαλεία για τα συγκεκριμένα παιχνίδια επειδή είναι τα δημοφιλέστερα.






πηγη

Read More

Hackers μετατρέπουν τα τηλέφωνα της Cisco σε συσκευές υποκλοπών

Τα τηλέφωνα που πωλούνται από την Cisco Systems έχουν μια αδυναμία που τους επιτρέπει να μετατραπούν σε συσκευές υποκλοπών και να παρακολουθείται κάθε επικοινωνία.

Το HackLabs της Αυστραλίας σε πρόσφατη δημοσίευσή του, αναφέρει ότι οι πελάτες που εκτέθηκαν στην επίθεση, η οποία περιλάμβανε και κλήσεις σε αριθμούς τηλεφώνων με υψηλό κόστος (20,000 δολάρια σε μια μέρα!). Οι σύμβουλοι ασφάλειας αναφέρουν…

ότι οι βασικές αδυναμίες υπήρχαν στις προεπιλεγμένες ρυθμίσεις οι οποίες όμως, θα μπορούσαν να καθοριστούν μόνο εάν ο χρήστης άλλαζε στις ρυθμίσεις διαμόρφωσης του τηλεφώνου.

Εκπρόσωπος της Cisco συνιστά στους χρήστες να εφαρμόζουν τις σχετικές συστάσεις που περιλαμβάνουν τα εγχειρίδια ασφάλειας των συστημάτων τους. Δεν υπήρχε κάποια εξήγηση γιατί τα τηλέφωνα είχαν προεπιλεγμένα τα χαρακτηριστικά που το εξέθεσαν στην επίθεση, η πιο λογική πολιτική θα ήταν να πωλούνται τα τηλέφωνα με απενεργοποιημένα τα συγκεκριμένα χαρακτηριστικά και να δίνεται η δυνατότητα ενεργοποίησης μόνο σε ορισμένους πελάτες.







πηγη

Read More

Οι ΗΠΑ απειλούν τους hackers με πόλεμο!

Η κυβέρνηση των Ηνωμένων Πολιτειών έδωσε στη δημοσιότητα το κείμενο της Διεθνούς Στρατηγικής για τον Κυβερνοχώρο (International Strategy for Cyberspace), το οποίο προειδοποιεί τους hackers να μην προχωρήσουν σε επιθέσεις εναντίον των ΗΠΑ, γιατί τα αντίποινα θα ειναι πολύ σκληρά.

Ούτε λίγο, ούτε πολύ, οι ΗΠΑ υποστηρίζουν ότι θα απαντήσουν με στρατιωτικά μέσα σε κυβερνοεπιθέσεις που θα στρέφονται εναντίον των ΗΠΑ ή των συμμάχων τους. Θεωρητικά, δηλαδή, μια επίθεση από hackers κατά στόχων αμερικανικών συμφερόντων μπορεί να σημάνει την έναρξη πολέμου, αν βέβαια εντοπιστεί με ακρίβεια η προέλευση της επίθεσης...


Ίσως να υπάρχουν πληροφορίες (ή απλά υποθέσεις) για κυβερνοεπιθέσεις εναντίον των ΗΠΑ και/ή του Ισραήλ από ισλαμικά κράτη, εξ ου και η διευκρίνιση "εναντίον των ΗΠΑ ή των συμμάχων τους". Το Ιράν έχει κατηγορήσει επανειλημμένως την Ουάσινγκτον και το Τελ Αβίβ για το Stuxnet worm και ίσως έρχεται η ώρα για αντίποινα από την Τεχεράνη.

Read More

Διαδικτυακή επίθεση στο Υπουργείο Δικαιοσύνης της Αλβανίας

Διαδικτυακή επίθεση από κακόβουλους εισβολείς δέχθηκε το επίσημο δίκτυο του Υπουργείου Δικαιοσύνης της Αλβανίας.
Η επίθεση πραγματοποιήθηκε από την ομάδα ATH-Cr3w και οι hackers απέσπασαν απόρρητες πληροφορίες και δεδομένα.
Συγκεκριμένα οι κακόβουλοι εισβολείς αφού κατάφεραν να διεισδύσουν…

στο δίκτυο του Υπουργείου και να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση, απέσπασαν βάσεις δεδομένων με πολύτιμες πληροφορίες και στοιχεία.
Πέρα από τη μη εξουσιοδοτημένη πρόσβαση, οι hackers κατάφεραν να αποκτήσουν και πρόσβαση σε επίπεδο διαχειριστή μέσω της οποίας κατάφεραν να αποσπάσουν τις πολύτιμες βάσεις.
Στον παρακάτω σύνδεσμο μπορείτε να δείτε τα αρχεία όπου οι κακόβουλοι χρήστες ανέβασαν τα δεδομένα: http://pastebin.com/y4nDWBVt

Read More

Συνελήφθησαν δύο hackers που επιτέθηκαν στην εταιρεία Hyundai Capital Services

Δύο άντρες που πιστεύεται ότι συμμετείχαν στην παραβίαση των συστημάτων της Hyundai Capital, συνελήφθησαν και αναγνωρίστηκαν μόνο από τα ψευδώνυμά τους Heo και Yu.

Οι δύο άντρες ενδέχεται να είναι μέλη της συμμορίας που αποτελούνταν από 5 άτομα συνολικά και εκτέλεσαν την επίθεση εναντίον της εταιρείας. Οι υπόλοιποι τρεις…

πιστεύεται ότι βρίσκονται στις Φιλιππίνες και η κορεάτικη αστυνομία έχει ζητήσει την βοήθεια της Ιντερπόλ για τον εντοπισμό τους.

Σύμφωνα με την αστυνομία οι δύο ύποπτοι συναντήθηκαν τον Δεκέμβριο και σχεδίασαν την επίθεση στα συστήματα της εταιρείας. Περίπου το 23% των πελατών της Hyundai Capital επηρεάστηκε από την επίθεση καθώς οι επιτιθέμενοι έκλεψαν αρκετά σημαντικά δεδομένα τους.


πηγη

Read More

Hackers παραβίασαν βάση δεδομένων

hacker απέσπασαν στοιχεία πιστωτικών καρτών από 800 μέλη του ΙΕΕΕ (Ινστιτούτο Ηλεκτρολόγων και Ηλεκτρονικών Μηχανικών) τον περασμένο Δεκέμβριο.

Όπως δήλωσε ο Γενικός Εισαγγελέας του New Hampshire, μια ομάδα εγκληματολογικών ερευνητών του IEEE, κατέληξε στο συμπέρασμα ότι ένα αρχείο που περιείχε πληροφορίες πιστωτικών καρτών πελατών, είχε διαγραφεί στις 17 Νοέμβρη 2010.

Η ερευνητική ομάδα, πιστεύει πως το αρχείο περιείχε…


..αριθμούς πιστωτικών καρτών 828 μελών καθώς και ονόματα, ημερομηνίες γέννησης καθώς και αριθμούς κοινωνικής ασφάλισης.
Ανακάλυψαν επίσης, ορισμένα τρωτά σημεία του συστήματος αλλά το IEEE δεν είχε καμία απόδειξη ότι οι εκτεθειμένες πιστωτικές κάρτες είχαν χρησιμοποιηθεί για παράνομες συναλλαγές.

Σε ένα δημοσίευμα της Kaspersky Lab, αναφέρει ότι τα μέλη της ΙΕΕΕ θα μπορούσαν να γίνουν στόχος εξελιγμένων επιθέσεων phishing και κοινωνικής μηχανικής (social engineering) με τη χρήση των κλεμμένων δεδομένων.

Το ΙΕΕΕ έχει ενημερώσει το FBI για τη συγκεκριμένη επίθεση.




πηγή

Read More

Hackers “χτύπησαν” τις ιστοσελίδες MySQL.com και Sun μέσω SQL injection

Απόδειξη ότι καμία διαδικτυακή σελίδα δεν είναι ποτέ πραγματικά ασφαλής, είναι η αναφορά ότι η ιστοσελίδα MySQL.com υπέκυψε σε μια επίθεση SQL injection. Οι hackers έχουν πλέον δημοσιεύσει πολλά ονόματα χρηστών<…>


και ένα σύνολο κωδικών πρόσβασης για το pastebin.com.


Το πιο ανησυχητικά είναι ότι, ο κωδικός του διευθυντή του WordPress και Διαχείρισης Προϊόντων είναι ένας τετραψήφιος αριθμός … το ATM PIN του, ίσως; Αρκετοί λογαριασμοί είχαν κωδικούς πρόσβασης, όπως “qa”. Η ειρωνεία είναι ότι δεν τέθηκαν σε κίνδυνο μέσω των υπερβολικά απλών κωδικών τους, αλλά μάλλον από προβλήματα στην εφαρμογή του site τους.

Η μητρική εταιρεία της MySQL, η Sun / Oracle έχει επίσης δεχτεί επίθεση. Και οι δύο πίνακες και τα ηλεκτρονικά ταχυδρομεία αφαιρέθηκαν από τη βάση δεδομένων τους, αλλά χωρία τους κωδικούς πρόσβασης.
Δεν φαίνεται να είναι ευπάθεια στο λογισμικό της MySQL, αλλά μάλλον πρόβλημα στην εφαρμογή των ιστοσελίδων τους.

Ο έλεγχος οποιασδήποτε ιστοσελίδας για SQL injection είναι ουσιαστικός, όπως και η χρήση των ασφαλέστερων κωδικών πρόσβασης σε κάθε περίπτωση.



πηγή

Read More

Hackers μπήκαν στον υπολογιστή της Αυστραλής πρωθυπουργού

Η πρωθυπουργός της Αυστραλίας Julia Gillard βρέθηκε μπροστά σε μια δυσάρεστη έκπληξη πριν από λίγες ημέρες, όταν πληροφορήθηκε ότι άγνωστοι κατάφεραν να παρακάμψουν τα συστήματα ασφαλείας και να μπουν στον υπολογιστή της....




Εκτός από τον υπολογιστή της Gillard, οι εισβολείς φέρονται να έχουν διεισδύσει και σε υπολογιστές κορυφαίων στελεχών της Κυβέρνησης, με τους υπουργούς Εξωτερικών Kevin Rudd και Άμυνας Stephen Smith να βρίσκονται στη λίστα των θυμάτων. Αν και η κυβέρνηση της Αυστραλίας δεν έχει δώσει λεπτομέρειες για το περιστατικό, τα τοπικά ΜΜΕ είναι πεπεισμένα ότι οι hackers υπέκλεψαν χιλιάδες email της πρωθυπουργού και των υπουργών.

Στον κατάλογο σχετικά με τα πιθανά κίνητρα της επίθεσης φιγουράρει ψηλά η υποκλοπή πληφοροριών για την ιδιαίτερα κερδοφόρα βιομηχανία ορυχείων που εκμεταλλεύεται η αυστραλιανή κυβέρνηση.

Σύμφωνα με δηλώσεις που αποδίδονται σε κυβερνητικούς αξιωματούχους, οι υποψίες για τους δράστες της επίθεσης πέφτουν στην Κίνα. Οι ΗΠΑ έχουν υποστηρίξει επανειλημμένως ότι το Πεκίνο έχει σημειώσει τα τελευταία χρόνια μεγάλη προόδο στον κυβερνο-πόλεμο, ωστόσο οι κινεζικές αρχές απορρίπτουν συνεχώς αυτές τις κατηγορίες.




Πηγή: BBC

Read More

Hackers εκμεταλλεύονται τα γεγονότα στην Ιαπωνία για το κέρδος

Ο σεισμός και τα θανατηφόρα τσουνάμι στην Ιαπωνία προκάλεσαν επίσης ένα «παλιρροϊκό κύμα» εγκληματικότητας στον κυβερνοχώρο, λένε οι ειδικοί.

Σχεδόν αμέσως μόλις μαθεύτηκαν τα νέα για την Ιαπωνία, οι απατεώνες στο διαδίκτυο, άρχισαν να προσαρμόζουν τα κακόβουλα sites τους, κι έτσι να κατατάσσονται στην κορυφή των αποτελεσμάτων αναζήτησης μέσω μίας διαδικασίας γνωστή ως «black hat SEO». Τα site περιελάμβαναν…

πληροφορίες σχετικά με το σεισμό, αλλά στην πραγματικότητα ήταν παγιδευμένα με κακόβουλο λογισμικό.

Ο Norman Ingal μηχανικός ασφαλείας της Trend Micro ανέφερε, «Εμείς αμέσως ελέγξαμε για τυχόν επιθέσεις αμέσως μόλις μάθαμε τις ειδήσεις, και πράγματι, είδαμε ιστοσελίδες που προσέθεταν στο περιεχόμενό τους λέξεις σχετικά με το σεισμό.

Αυτή η πρακτική είναι πολύ κοινή στο διαδίκτυο και συνήθως χρησιμοποιείται μετά από πολύ σημαντικά γεγονότα.

Το US-CERT την Παρασκευή προειδοποίησε επίσης για πιθανές επιθέσεις phishing ή και άλλου είδους απάτες που εκμεταλλεύονται την αγνοία των χρηστών. Το SANS Internet Storm Centre ενημέρωσε τους χρήστες να προσέχουν για εικονικές οργανώσεις που μιμούνται φιλανθρωπικά ιδρύματα. “Αν επιθυμήτε να κάνετε δωρεές, δωρίστε σε οργανισμούς που γνωρίζετε και εμπιστεύεστε, όχι σε νέες οργανώσεις που δημιουργήθηκαν για το συγκεκριμένο γεγονός», έγραψε ο Guy Bruneau.


πηγή :secnews.gr

Read More

Οι “Anonymous” και πάλι εν δράση…

Άλλη μια εταιρεία δέχτηκε επίθεση από τους Anonymous, γνωστή πλέον ομάδα hackers, η οποία υπενθυμίζει σε όλους τη σημαντικότητα της προστασίας δεδομένων. Αυτή τη φορά το πλήγμα δέχτηκε η εταιρεία Broadcast Music Incorporated, γνωστή στη μουσική βιομηχανία, αλλά ο λόγος της επίθεσης ίσως να μην είναι και τόσο άδικος, αν προσέξουμε την ανακοίνωση των Anonymous.

Η ομάδα των Anonymous εκτέλεσε την επίθεση με σκοπό<…>

να εμποδίσει τη νέα καμπάνια της εταιρείας που σκοπό έχει τον περιορισμό των καινοτομιών και της μουσικής δημιουργικότητας, ενώ ταυτόχρονα υποστηρίζουν πως για πολλά χρόνια οι εταιρείες εκμεταλλεύονται τους μουσικούς αποκτώντας τα πνευματικά δικαιώματα των δημιουργιών τους.

Όπως μας ενημερώνει εκπρόσωπος της εταιρείας, η επίθεση έγινε μέσω μεθόδων DDoS, αλλά δεν παραβιάστηκαν εταιρικά δεδομένα… ή τουλάχιστον έτσι υποστηρίζουν.

Στο παρελθόν οι Anonymous έχουν εκτελέσει επιτυχημένες επιθέσεις εναντίον μεγάλων εταιρειών όπως η HBGary Federal, η MasterCard, η Visa, η PayPal, την κυβέρνηση της Αιγύπτου, της Τυνησίας, της Υεμένης και του Ιράν. Με τις επιθέσεις αυτές περνούν μηνύματα τα οποία συνήθως έχουν την εύνοια του κοινού και δίκαιο σκοπό.


πηγή : secnews.gr

Read More

Επίθεση σε ιστοσελίδα white hat

Ιστοσελίδα white hat, που έχει σχεδιαστεί για να αναγνωρίζει κακόβουλα websites δέχθηκε διαδικτυακή επίθεση άρνησης υπηρεσίας (Distributed Denial-of-service attack DDoS) από hackers με χρήση εργαλείων Zeus και SpyEye.
Ερευνητές στο FraudAction Research Lab της RSA ανίχνευσαν τον τρόπο με τον οποίο οι εισβολείς κατάφεραν να συνδυάσουν τα συγκεκριμένα εργαλεία για να πραγματοποιήσουν την επίθεση με επιτυχία.
Εκπρόσωπος του RSA δήλωσε ότι<…>


το abuse.ch υπήρξε αποτελεσματικότατο, παρέχοντας δωρεάν πληροφορίες για IP διευθύνσεις, οι οποίες χρησιμοποιούνται για διαδικτυακές επιθέσεις. Με τον τρόπο αυτό βοηθούνται σε μεγάλο βαθμό οι μηχανικοί ασφάλειας ώστε να μπλοκάρουν τέτοιου είδους επιθέσεις, δημιουργώντας μαύρες λίστες που αρνούνταν ουσιαστικά την επικοινωνία με τις συγκριμένες διευθύνσεις IP.

Η ιστοσελίδα επίσης βοηθούσε σε μεγάλο βαθμό και ομάδες CERT καθώς και πραγματογνώμονες δικαστικών υποθέσεων να παρακολουθούν παράνομες δραστηριότητες. Ένα από τα σημαντικότερα επιτεύγματα της ιστοσελίδας ήταν να αποκαλυφθούν περισσότεροι από 10 servers με έδρα την Ουκρανία και τη Ρωσία μέσω των οποίων πραγματοποιούνταν επιθέσεις και να κλείσουν εντελώς τον Ιανουάριο.


ΠΗΓΗ : SECNEWS

Read More

Οι κινέζοι hackers της επιχείρησης Aurora «χτύπησαν» και τη DuPont

Οι κινέζοι hackers είχαν κατορθώσει να αποκτήσουν πρόσβαση στο εταιρικό δίκτυο της διεθνούς εταιρείας χημικών DuPont τα τέλη του 2009, πιθανότατα από τη μαζική επίθεση των hacker γνωστή με την ονομασία Operation Aurora, η οποία έπληξε και τους κολοσσούς Google και Morgan Stanley.

Όπως αναφέρεται σε δημοσιεύματα, η HBGary είχε στείλει ένα ενημερωτικό e-mail, όπου ανέφερε στους δημοσιογράφους του Bloomberg News, ότι η εταιρεία DuPont είχε πέσει θύμα μιας επίθεσης...


…
βιομηχανικής κατασκοπίας. Οι υπολογιστές της εταιρείας είχαν «μολυνθεί» με κακόβουλο λογισμικό, κατά τη διάρκεια επαγγελματικού ταξιδιού στελεχών της DuPont στην Κίνα.

Ανάμεσα στα θύματα της επιχείρησης Aurora ήταν η Google, η Morgan Stanley και περίπου άλλες 200 εταιρείες. Οι περισσότερες εξ αυτών δεν έχουν αποκαλυφθεί μέχρι σήμερα, αλλά η Google προχώρησε στη δημοσίευση του συμβάντος τον Ιανουάριο του 2010. Η DuPont απο την πλευρά της προσπάθησε να διατηρήσει την συγκεκριμένη ηλεκτρονική επίθεση ως επτασφράγιστο μυστικό.

Εκπρόσωπος από τον Λευκό Οίκο ανέφερε στο Bloomberg News ότι η DuPont δεν ανέφερε το γεγονός, καθώς φοβόταν το αντίκτυπο που θα είχε για τους επενδυτές.



πηγή : secnews.gr

Read More

Επίθεση hackers στην ιστοσελίδα της Μιανμάρ

Μπανκόγκ: Σε μια από τις κυριότερες ιστοσελίδες ενημέρωσης της Ταϊλάνδης, αναφέρεται πως η ιστοσελίδα του κυβερνητικού στρατού έχει δεχθεί κακόβουλη επίθεση από hackers, με τη δημοσίευση ψεύτικων άρθρων...


Στην ιστοσελίδα του Ιραουάντι, την οποία διαχειρίζονται δημοσιογράφοι της Μιανμάρ, είχαν αναρτήσει μια ανακοίνωση,
στην αρχική σελίδα, όπου ανέφεραν πως προσπαθούν να επιδιορθώσουν το πρόβλημα για την αποτροπή άλλων παρόμοιων επιθέσεων.
Το Ιραουάντι, για την κάλυψη μυστικών αποστολών του στρατού της Μιανμάρ στη Νότια Κορέα έχει συμπεριλάβει αποκλειστικές φωτογραφίες, γι’ αυτό και έχει γίνει στόχοςαρκετών επιθέσεων άρνησης υπηρεσίας που σκοπός τους είναι να μην υπάρχει δυνατότητα πρόσβασης σε αυτή.
Τα ψεύτικα άρθρα, που δημοσίευσαν οι hackers, ισχυρίζονταν πως υπήρχε βεντέτα μεταξύ του συντάκτη του Ιραγουάντι και της πολιτικού Aung San Suu Kyi, ακόμα και τον δήθεν θάνατο δημοφιλούς τραγουδιστή.



πηγή : secnews

Read More