Румынские хакеры продолжают атаковать крупные веб-ресурсы

...

Хакер из Румынии, скрывающийся под ником TinKode, опубликовал в
своем блоге информацию о взломе сайта, предназначенного для координации
вопросов размещения военнослужащих американской армии.

По его
словам, в результате "SQL-инъекции" он получил возможность извлекать из
баз данных сайта любые сведения. Похоже, заявление TinKode было принято
к сведению, поскольку в настоящее время этот веб-ресурс отключен от
Сети, сообщает ХАКЕР.ру.

Хакер
получил доступ к 75 базам данных на сервере, включая те базы данных,
которые могли содержать конфиденциальную информацию об армии США. Кроме
того, хакер обнаружил, что пароли на сайте хранятся в открытом виде и
зачастую являются крайне простыми. К примеру, один из паролей, AHOS,
схож по звучанию с названием портала.

TinKode, ранее обнаруживший
аналогичные проблемы на сайте NASA, входит в состав группировки
румынских хакеров, которая с начала прошлого года вскрывает уязвимости
к SQL-инъекциям на крупнейших сайтах.

Отвечая на вопрос о
причинах взлома сайтов NASA в начале декабря прошлого года TinKode
сказал: "Причина простая: потому что я мог это сделать, а они это
допустили. Как вы можете видеть, я там ничего не менял".

Другой
активный член этой группы, известный под ником Unu, совсем недавно
продемонстрировал подобную брешь на сайте Intel, посвященном работе с
партнерами по сбыту продукции. Как и в последнем случае, тогда Unu
обнаружил, что пароли администраторов сайта хранятся в базах данных в
незашифрованном виде.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Сервер операторов RaccoonStealer сливал миллионы cookies аутентификации

Киберпреступники, заразившие ряд пользователей вредоносной программой, а также похитившие их пароли и другие персональные данные, не смогли должным образом защитить свои бэкенд-серверы. В результате это привело к утечке конфиденциальной информации жертв злонамеренной киберкампании.

Проблемный сервер обнаружил специалист Security Discovery Боб Дьяченко, он же долгое время пытался убедить провайдера вывести этот сервер в офлайн. Оказалось, что незащищённое хранилище сливало не только пароли пользователей, но и файлы cookies, используемые для аутентификации.

Проблема заключалась в том, что Elasticsearch-сервер стоял просто без пароля, благодаря чему любой желающий мог получить доступ к конфиденциальной информации жертв вредоносной программы. На скриншоте ниже можно посмотреть, как выглядела выгрузка из базы:

 

Судя по всему, вышеупомянутый сервер выступал в качестве командного центра для ворующего информацию зловреда RaccoonStealer. Специалисты в области кибербезопасности даже назвали конкретную версию вредоносной программы — 1.7.2.

«RaccoonStealer распространяется по модели «вредонос как слуга» (Malware-as-a-Service). Аренда зловреда обходится злоумышленникам в 75-200 долларов в месяц. RaccoonStealer может похищать пароли, данные платёжных карт, криптовалютные кошельки и информацию из браузера», — объясняет Джемс Мод из BeyondTrust.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru