Индийские и пакистанские хакеры обменялись ударами

...

В минувшие выходные взломщики из Пакистана осуществили несанкционированный доступ к 270 индийским веб-сайтам с последующим искажением их интерфейсов; в числе подвергнувшихся атаке ресурсов - Интернет-представительство Центрального бюро расследований Индии. Масштабное нападение стало ответом на аналогичные атаки со стороны т.н. "Индийской киберармии", имевшие место ранее.

Сайт ЦБР - cbi.gov.in - оказался единственным правительственным ресурсом, взломанным пакистанцами: все остальные площадки принадлежат предприятиям различного уровня, образовательным учреждениям и некоторым другим организациям. Хакеры назвали себя "Пакистанской киберармией"; на страницах скомпрометированного сайта ими было оставлено сообщение примерно следующего содержания:

"Это нападение является ответом на взлом пакистанских ресурсов, осуществленный 'Индийской киберармией'. Мы вас предупреждали - мы бездействуем вовсе не потому, что бессильны. Оставьте нас в покое, ребята, или вам придется пожалеть о своих действиях. Посмотрим, что сможет сделать ваше так называемое бюро расследований".

Напомним, что на прошлой неделе упомянутая "Индийская киберармия" осуществила дефейс 36 веб-ресурсов государственных ведомств Пакистана. В числе пораженных упоминаются сайты военно-морского флота и министерства иностранных дел.

В процитированном выше послании хакеров также заявлялось, что взломщики смогли получить корневой доступ к серверу в Национальном информационном центре, на котором размещался сайт ЦБР. Однако официальные представители ЦБР и НИЦ, обсудив ситуацию и обменявшись сведениями об инциденте, пришли к заключению, что атака ограничилась поражением только ресурса бюро, а серверы НИЦ скомпрометированы не были.

Сообщается, что отдел ЦБР по расследованию киберпреступлений уже приступил к изучению обстоятельств дела. Параллельно на сайте бюро ведутся восстановительные работы.

Softpedia

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число подключений к Tor-релеям из РФ за год снизилось более чем в 2 раза

Судя по данным о посещаемости Tor, с апреля 2023 года число пользователей даркнета в России сократилось более чем в два раза. Причиной тому блокировки Роскомнадзора, отъезд части юзеров за рубеж, миграция теневых форумов в Telegram.

Согласно статистике Tor Project, год назад количество прямых подключений россиян к анонимной сети в среднем составляло 100 тыс. в сутки, сейчас этот показатель снизился до 40 тысяч. Использование мостов для доступа к узлам Tor осталось на прежнем уровне — 50 тыс. в сутки.

 

В ответ на запрос «Известий» о комментарии в Роскомнадзоре заявили, что не отслеживают частные подключения к интернет-ресурсам. Вместе с тем там подтвердили принятие мер по ограничению работы Tor Browser — в рамках своих полномочий по противодействию угрозе обхода блокировок.

Опрошенные репортером ИБ-эксперты назвали другие факторы, который могли сократить российскую аудиторию Tor. Часть пользователей уехала за рубеж, сменив место подачи запросов. Из России также ушли некоторые криптовалютные биржи, что осложнило расчеты в даркнете.

Да и крупные торговые площадки стали постепенно исчезать из теневого интернета благодаря усилиям правоохраны (вспомним судьбу Silk Road, AlphaBay, Hydra). В то же время возросла популярность Telegram, и криминальные элементы начали переселяться туда, создавая каналы для совершения сделок по купле-продаже.

Последние пару лет в мессенджере также активно плодятся публикации хактивистов об утечках, которые по числу просмотров уже затмили даркнет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru