Хакеры предъявили ультиматум коррумпированным чиновникам Индии

Хакеры предъявили ультиматум коррумпированным чиновникам Индии

Активистами группировки Anonymous, всемирно известной своей борьбой с несправедливостью,  был произведен взлом и дефейс сайта одной из  правительственных IT-организаций. На этот раз целью акции являлось всего лишь желание привлечь внимание Правительства Индии к началу новой масштабной кампании против коррупции.

 

Как сообщает портал TheHackerNews, неформальное организованное сообщество хакеров, называющее себя Anonymous, выступило в поддержку добровольческого движения против коррупции в Индии, взломав сайт Национального Центра Информатики (NIC INDIA).

 

Послание, оставленное хакерами, гласит:

Anonymous  - [Мы] легион.  Мы не забудем. Мы не простим.

Приветствуем!

.У нас нет национальности..  .Мы часть человечества.

.[взлом] NIC занял 3 минуты.

.Пришло время поговорить с правительством – на домашней странице NIC и субдоменах.

.[ваши ]Попытки защитится тщетны.  .[ваши ]Попытки проведения  расследования тщетны.

.Поймите [нас] правильно мистер Премьер Министр и прочие.

.Мы не любим много говорить и Да – это  наш мир!

.Ждите Нас.

 

Утром следующего дня  некто связанный с руководством группировки через сообщение в твиттере  дал условный сигнал к наступлению против индийской коррупции:

«Все индийцы и Анонимусы приглашены присоединится к Революции против коррупции  в Индии. Встречаемся здесь: http://www.facebook.com/OperationIndia »

 

Когда отдельные чиновники и целые организации ставят себя над законом,  группировка Anonymous объявляет своей задачей убедить организации и общественность в необходимости смены существующих порядков. В подобной ситуации члены Anonymous кажутся как раз теми спасителями, которых все ожидали. Честные и заслуживающие доверия лица, упорно трудящиеся во благо человечества. 

 

Между тем стоить отметить, что различные социальные сети и порталы для микроблогинга уже давно стали средством коммуникации и координаци действий у различного рода радикальных и анархистких группировок.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru