Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Хакерам в пятницу удалось вывести из строя официальный сайт Чемпионата мира по футболу в Бразилии. Группа Anonymous успешно атаковала на протяжении нескольких часов официальный сайт чемпионата. Согласно сообщению организаторов атаки, нападение велось в рамках кампании Operation Hacking Cup или OpHackingCup. Anonymous таким образом пытались высказать свой протест против коррупции, скандалов с жесткими полицейскими задержаниями и другими нарушениями при подготовке к соревнованиям в Бразилии.


Ранее жители страны проводили публичные уличные акции, однако власти их не комментировали. Сейчас в Anonymous говорят, что поддерживают уличных протестующих и намерены проводить DDoS-атаки, а также дефейсы сайтов, сообщает cybersecurity.ru.

В твиттер-ленте Anonymous говорится, что с момента начала чемпионата они провели около 100 атак, в том числе на ресурсы бразильских силовиков, бразильской футбольной федерации, бразильского Министерства юстиции, Банка Бразилии, полиции города Сан-Паулу, а также сайтов Hyundai Brazil и Africa.com.br.

Также бразильская пресса пишет, что хакерам удалось получить доступ к ряду внутренних ресурсов Федеральной полиции Бразилии. В подтверждение тому хакеры передали прессе логины и пароли внутренних полицейских порталов.

В ближайшую неделю Anonymous грозятся атаковать бразильские сайты официальных спонсоров Чемпионата, в том числе Adidas, Budweiser, Coca-Cola и Emirates Airlines.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru