Вести с киберфронта: команда XakNet взломала серверы МИД Украины

Вести с киберфронта: команда XakNet взломала серверы МИД Украины

Вести с киберфронта: команда XakNet взломала серверы МИД Украины

Хактивисты из XakNet Team взяли на себя ответственность за кражу деловой переписки с серверов МИД Украины. Добытые противозаконным путем материалы слиты российскому новостному изданию Mash, которое уже начало публиковать самые интересные находки.

По словам журналистов, предоставленный им архив содержит сотни тысяч писем — дипломатические ноты, уведомления, претензии. Темы в основном актуальные: торговля оружием, совместные учения с НАТО и Великобританией, зарубежные поездки для ведения переговоров о помощи.

Используя шаблонные запросы, украинские дипломаты требуют у всех денег, поддержки, суровых санкций против граждан России, а также пытаются через третьих лиц получить подробные сведения о российских ракетах.

Сообщение о новой акции XakNet Team появилось в ленте Mash сегодня утром, 31 марта. Вслед за этим СМИ обнародовало первый украденный документ — письмо министра Романа Лещенко еврокомиссару сельского хозяйства Янушу Войцеховскому. Министерство аграрной политики Украины просит у ЕС семена для посевной, так как государству не хватает собственных ресурсов.

Срыв посевной на Украине в этом году может не только привести к дефициту продуктов в стране, но и сорвать планы по экспорту аграрной продукции в Европу. По данным Mash, в прошлом году поставки по этой статье экспорта принесли Украине $24 миллиарда.

 

Группировка XakNet была сформирована в прошлом месяце как попытка уравновесить стороны в кибервойне, которую России объявили Anonymous. В ходе этого противостояния XakNet Team, объединившись с другой пророссийской группой хакеров, Killnet, положила сайт президента Украины.

В даркнете продают данные 15 млн жителей Казахстана после якобы взлома eGov

На теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны. Автор публикации утверждает, что получил информацию после взлома государственного сервиса eGov. Официального подтверждения атаки и подлинности базы пока нет.

Архив объёмом 2,7 Гбайт, по данным Mash, продавец оценил в 0,5 биткоина — около 32 тыс. долларов. В пересчёте получается примерно 17 копеек за одного человека.

По словам автора объявления, файл включает 47 млн строк. В них могут находиться паспортные сведения, номера телефонов, адреса электронной почты, места работы, пароли и сканы документов. Несоответствие числа записей и предполагаемых жертв может объясняться наличием нескольких строк на одного человека, однако без анализа исходных данных подтвердить это невозможно.

 

Если информация окажется настоящей, последствия не ограничатся рекламным спамом. Такой набор позволяет составлять убедительные сценарии телефонного мошенничества, подделывать документы, восстанавливать доступ к учётным записям и атаковать банковские аккаунты. Когда звонящий знает паспортные данные, место работы и электронную почту жертвы, спектакль про службу безопасности становится заметно правдоподобнее.

Пользователям eGov стоит сменить пароль, особенно если он применялся на других сайтах, включить двухфакторную аутентификацию и внимательнее относиться к звонкам от банков и государственных органов. Пароли, коды из СМС и данные карт настоящие сотрудники по телефону не запрашивают.

RSS: Новости на портале Anti-Malware.ru