Сайт WikiLeaks атаковали хакеры

Сайт WikiLeaks атаковали хакеры

Сайт WikiLeaks подвергся хакерской атаке, сообщает Associated Press. DDoS-атака на ресурс началась в первые дни августа и в последние несколько дней усилилась, распространившись в том числе на связанные с ресурсом сайты. В настоящее время WikiLeaks недоступен.

В твиттере WikiLeaks говорится, что количество запросов, одновременно поступающих на сайт, таково, что поток информации достигает скорости 10 гигабит в секунду. Отмечается также, что атака устроена сложнее, чем обычные атаки такого типа, а количество IP-адресов, с которых поступают запросы, исчисляется тысячами.

Как сообщает The Register, ответственность за атаки взяла на себя некая хакерская группировка AntiLeaks. Ее участники называют себя "молодыми американцами, которых глубоко беспокоит развитие событий вокруг Джулиана Ассанжа (основателя WikiLeaks)". Ранее об этой группировке ничего не было известно, передает lenta.ru.

"Ассанж возглавляет террористов нового поколения. Мы делаем то, что делаем, в знак протеста против его намерения спрятаться от правосудия в Эквадоре. Если ему это удастся, это станет примером для других, которые пойдут по его стопам. Мы не остановимся, и они нас не остановят", - заявляет AntiLeaks.

Джулиан Ассанж, которого в Швеции обвиняют в изнасиловании, а в США - в шпионаже, последние два месяца находится на территории посольства Эквадора в Великобритании. Таким образом он пытается избежать экстрадиции в Швецию, которая может передать его США, где Ассанжу грозит пожизненное заключение. Ассанж попросил политического убежища в Эквадоре, однако власти этой страны пока не ответили на его запрос.

Вымогатели научились блокировать компании без шифровальщиков

Зачем возиться с шифрованием файлов, если можно захватить Active Directory, отключить администраторов и разослать требование выкупа сразу на все компьютеры? Именно такую атаку на производственное предприятие обнаружила «Лаборатория Касперского».

Кампания получила название Payload. Как сообщили специалисты, злоумышленники обошлись без классического шифровальщика и установки сложной вредоносной программы.

Для первоначального проникновения атакующие использовали скомпрометированные учётные записи с повышенными привилегиями. Через штатные средства удалённого доступа и VPN такие подключения выглядели как обычная работа ИТ-специалиста.

Получив контроль над Active Directory, злоумышленники создали объект групповой политики GPO под названием Payload и привязали его к корню домена.

После обновления политик на компьютерах менялись обои и экран блокировки, появлялись требования выкупа, а административные учётные записи отключались. Поскольку GPO является штатным и доверенным механизмом Windows, команды спокойно распространялись по корпоративной сети.

Перед блокировкой инфраструктуры атакующие похитили ценные данные предприятия. Затем информацию опубликовали в даркнете и использовали как рычаг давления на жертву. Файлы при этом никто не шифровал: бизнес и без криптографии получил полный набор проблем.

Эксперты советуют отслеживать создание и изменение групповых политик, включить устойчивую к фишингу МФА для VPN и административных систем, а также разделить привилегии. Обычного антивирусного сканирования здесь недостаточно.

RSS: Новости на портале Anti-Malware.ru