Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Замечательная новость распространяется мировыми СМИ о новом проекте Anonymous под названием OnionIRC. Фактически был анонсирован набор на курсы, на которых идеологически подкованную молодежь научат хакерском делу. Преподносится все очень красиво. OnionIRC и представляет собой форум, позволяющий пользователям оставаться неизвестными посредством применения зашифрованных каналов связи в сети Tor. Активно повторяется, что стать членом Anonymous может каждый.

Совершенно замечательный способ для профильных спецслужб набрать талантливую молодежь. Естественно алмаз будет приходиться на 1000 бездарей, зато этот алмаз, после пары криминальных действий — весь ваш.

Ну что, молодежь! Если не задаете себе вопросы, вроде:

  • Почему СМИ так активно пиарят эту тему?
  • Почему твиттер-аккаунты и ютуб-аккаунты активистов Anonymous не блокируют?
  • Кто архитектор Tor?
  • и т.д. и т.п.

Подключаемся к теме!

Новый сервис «OnionIRC» был разрекламирован членами Anonymous в видео ролике, выставленном в YouTube в начале месяца.

Кроме того, известие распространялось в Твиттере, сопровождаемое инструкцией о том, как подсоединиться к сервису с помощью мессенджера Tor. В указанном видео компьютеризированный голос сообщает о том, что OnionIRC будет использоваться в качестве «узла для действий Анонимуса», а также для обучения интернет-активистов в «виртуальных аудиториях»:

«Мы с гордостью представляем наш новый сервис, расположенный в далеких уголках темной сети. Сеть OnionIRC предназначена для обеспечения полной анонимности. Мы приглашаем присоединиться всех желающих и использовать этот проект в качестве узла для анонимных действий, создания обращений, любых проектов или групп с сохранением полной конфиденциальности.

Мы также намереваемся укреплять наши ряды, обеспечивая необходимым образованием настоящее и будущее поколения интернет-активистов. Мы планируем предоставить виртуальные аудитории, где в соответствии с установленным расписанием, учителя будут проводить уроки по определенным предметам. Среди них: культура безопасности, мастер-классы по взлому и техническим вопросам, история, правильное использование шифрования и специальных программ для обеспечения анонимности.

Мы не хотим, чтобы вы полагались только на наши слова. А потому также продолжим работу над соответствующей документацией и инструкциями, которые помогут вам создать свой собственный Tor чат. Таким образом возможно предотвратить централизацию нашего движения».

Anonymous launches OnionIRC – a school for hacktivists on the dark web

Другие записи

© Царев Евгений for Евгений Царев, 2016. | Permalink | No comment

Feed enhanced by Better Feed from Ozh

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru