Атака на парламент Австралии затронула крупные политические партии

Атака на парламент Австралии затронула крупные политические партии

Атака на парламент Австралии затронула крупные политические партии

Крупные политические партии Австралии оказались в числе жертв недавней кибератаки, которая была организована неизвестными преступниками, предположительно, правительственными. Напомним, что данная атака была нацелена на парламент Австралии.

По словам главы австралийского центра кибербезопасности Алистара МакГиббона, спецслужбы пока точно не знают, какие материалы хакеры украли, поскольку в ходе оперативных контрмер были удалены данные, необходимые для проведения расследования.

Премьер-министр Скотт Моррисон уже подтвердил факт атаки, организованной правительственной группировкой. Однако политик также отметил, что нет никаких доказательств вмешательства в избирательную систему страны.

МакГиббон в беседе с репортерами также подчеркнул, что на данный момент он не в состоянии ответить, какие именно данные были похищены. Было отмечено, что спецслужбы работают максимально оперативно и скоординировано.

Моррисон также поведал, что в ходе оперативных действий спецслужб были выявлены признаки вторжения в сети ряда политических партий Австралии. Премьер-министр уточнил, что все необходимые действия защитного характера были выполнены.

«Уверенность народа в честности и цельности демократических процессов — наша приоритетная задача», — передает слова политика The Guardian.

В начале этого месяца парламент Австралии заявил, что его сеть была скомпрометирована в ходе некого киберинцидента, подробности которого на данном этапе не разглашаются. Официальные представители также заявили, что расследование идет полным ходом.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru