Как немецкие хакеры адресом ошиблись

Николай Головко 05 Ноября 2011 - 07:51

...

Группировка неизвестных взломщиков предположительно немецкого происхождения обрушила всю мощь своих киберкриминальных программных инструментов на ресурс allezdax.com, посвященный малоизвестному французскому регбийному клубу второго дивизиона. Сайт в итоге оказался выведен из строя на две недели; но чего хотели этим добиться хакеры?

Основной версией происшествия является ошибка самих злоумышленников. Возможно, они посчитали, будто бы атакованный сайт имеет какое-то отношение к немецкой фондовой бирже, а точнее - к финансовому индексу DAX (Deutscher Aktien IndeX). Такая цель, безусловно, более привлекательна для киберпреступников, чем спортивный ресурс местного значения. Однако если версия истинна, то квалификация нападавших определенно оставляет желать лучшего - достаточно уметь вводить поисковые запросы в Google, дабы убедиться, что сайт фондовой биржи находится по совершенно другому адресу. Впрочем, время от времени подобные инциденты случаются - так, например, несколько лет назад стихийная группа российских пользователей, испытывающих неприязнь к реалити-шоу "Дом-2", решила в качестве протеста устроить DDoS-атаку против транслирующего его телеканала ТНТ и в течение нескольких дней успешно выводила из строя сайт транспортной компании TNT-Express (tnt.ru), забыв, что онлайн-представительство интересующего их канала располагается по адресу tnt-tv.ru.

Нормальная посещаемость allezdax.com составляет примерно 700 человек в день; неудивительно, что сайт оказался не готов к массированному воздействию со стороны злоумышленников. В процессе атаки счетчик посещений регистрировал до 80 тыс. запросов, так что ограниченные ресурсы узла довольно быстро истощились. В конце концов администраторам удалось вернуть его к нормальной работе, улучшив систему защиты от нападений, однако на момент написания данной новости allezdax.com по-прежнему испытывает трудности с загрузкой. Владелец сайта, комментируя инцидент в беседе с корреспондентом радиостанции France Bleu Gascogne, заявил, что ему нечего сказать нападавшим, кроме одного - "оставьте нас в покое!". Было ли его воззвание успешным, сказать пока сложно; впрочем, рано или поздно горе-взломщики все равно должны осознать, что искать цель нужно в другом месте.

The Register

Письмо автору

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 23 Июня 2021 - 18:19

Cortex XSOAR Уязвимости программ Корпорации SOAR (Security Orchestration, Automation and Response) Palo Alto Networks

Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Компания Palo Alto Networks сообщила клиентам и заказчикам о доступности патчей, устраняющих критическую уязвимость в продукте Cortex XSOAR, который относиться к системам оркестровки, автоматизации и реагирования (Security Orchestration, Automation and Response, SOAR).

Проблему некорректной авторизации специалисты Palo Alto Networks выявили в ходе внутренней проверки безопасности. Уязвимости в итоге присвоили идентификатор CVE-2021-3044 и 9,8 баллов по шкале CVSS, что даёт ей статус критической.

Не прошедший аутентификацию злоумышленник может использовать брешь для выполнения несанкционированных действий через REST API. Для эксплуатации киберпреступнику нужен лишь сетевой доступ к серверу Cortex XSOAR.

«Эту уязвимость нельзя назвать проблемой удалённого выполнения кода, но атакующий может с её помощью запустить команды в Cortex XSOAR War Room», — объясняет Palo Alto Networks в официальном заявлении.

Оказалось, что брешь затрагивает версии XSOAR 6.1.0 и 6.2.0 с активной интеграцией API-ключа. Выпущенные патчи доступны для обеих этих версий. По словам Palo Alto Networks, пока нет никакой информации о реальных кибератаках, в которых эксплуатируется CVE-2021-3044.

Как немецкие хакеры адресом ошиблись

Читайте также