Хакеры Anonymous начали взламывать японские правительственные сайты

Хакеры Anonymous начали взламывать японские правительственные сайты

В Японии расследуют атаку на ряд правительственных сайтов, которую связывают с хакерской группой Anonymous. Последние накануне пригрозили нападениями на японские правительственные ИТ-ресурсы, после того как правительство страны одобрило законопроект, направленный на дальнейшее ужесточение наказаний за нарушение авторских прав и скачивание из сети пиратского контента.



Официальный сайт хактивистов гласит, что новый законопроект, принятый правительством  грозит тюремным заключением всем, кто скачивает пиратские файлы из сети. Anonymous считают данный закон неоправданно жестким по отношению к пользователям и считают, что его "жестко пролоббировали" звукозаписывающие компании и голливудские киностудии.

Первой жертвой хакеров стал сайт японского Минфина, на котором Anonymous провели дефейс ряда страниц, второй - сайт Верховного суда страны. Пресс-службы соответствующих ведомств подтвердили факт нападения на их сайты, заявив, что сейчас оба сайта отключены и технический персонал "проводит необходимые мероприятия по приведению сайтов в нормальный режим".

В Минфине заявили, что хакерские атаки противоречат законодательству страны и будут иметь соответствующие последствия для организаторов атак. Также в ведомстве отметили, что атаки не будут иметь никакого последствия для уже принятого копирайт-закона.

В свою очередь сайт AnonPR.net сообщает, что атаки были предприняты в интересах простых интернет-пользователей, а также интернет-провайдеров, которых обязали шпионить за пользователями. "Это совершенно неслыханно, провайдеров обязали следить за каждым пользователем в Японии", - говорится в заявлении Anonymous.

Новый закон предусматривает за скачивание или размещение в открытом доступе пиратского контента штраф в 2 млрд иен (25 300 долларов) или заключение в тюрьму на срок до двух лет. Согласно оценкам Recording Industry Association в 2010 в Японии было скачано 4,36 млрд пиратских файлов - в 10 раз больше, чем куплено легальных.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru