Aktuality - Hacking

Hacker vystupující pod přezdívkou "Stun" zveřejnil na Twitteru odkaz vedoucí na zdrojové kódy známého produktu VMware. Zdrojové kódy jsou datovány k roku 2004, ale jádro se prý mění jen minimálně, a můžeme tak očekávat řadu zranitelností, které odhalí reverní inženýři.

Na začátku roku přitom došlo k podobnému úniku zdrojových kódů také u produktu pcAnywhere od Symantecu. Tehdy útočníci zdrojové kódy zveřejnili po neúspěšném vydírání.

Ruské podsvětí šlo s cenami na černém trhu hodně dolů. Níže je uveden příklad některých cen:

- Základní Crypter (pro vkládání rogue kódu do souboru): $ 10 - $ 30
- SOCKS bot (který umí obejít firewall): $ 100
- Pronájem útok DDoS: $ 30 - $ 70/day, $ 1.200/měsíc
- E-mail spam: $ 10 na jeden milión e-mailu
- Email spam (ze zákaznické databáze): $ 50 - $ 500 na milion e-mailů
- SMS spam: $ 3 - $ 150 za 100-100,000 zpráv
- Botnet: 200 dolarů za 2000 botů
- DDoS botnet: 700 dolarů
- Zeus zdrojový kód: $ 200 - $ 500
- Windows rootkit (pro instalaci škodlivých ovladačů): 292 dolarů
- Hack Facebook nebo Twitter účetu: 130 dolarů
- Hacking Gmail účtu: 162 dolarů
- Hacking firemní schránky: $ 500
- Winlocker Ransomware: $ 10-20
- Neinteligentní exploit bundle: $ 25
- Inteligentní exploit bundle: $ 10 - 3.000 dolarů

Skupina Anonymous oznamovala s předstihem množství útoků, které by měly proběhnout během dnešního dne. Podle oznámení, které Anonymní postupně zveřejňují na sociálních sítích, se jim prý již podařilo hacknout už i PayPal a Symantec.

Uvidíme, jakých dalších útoků budeme během dneška, kdy si Anonymous připomínají den pokusu Guye Fawkese vyhodit do povětří londýnskou sněmovnu, ještě svědky.

Nuclear Exploit Pack je balíkem nejrůznějších exploitů, sloužících k automatickému infikování počítačů, které navštíví připravenou webovou stránku. Více se o tomto typu útočného softwaru můžete dočíst například v RubberDuckově článku: [link]

Gruzijské vládní agentury měly od roku 2011 nemalý problém. Jejich 300-400 počítačů bylo napadeno skupinou ruských hackerů, kteří z nich dolovali cenné informace.
Po té, co se na celou aféru přišlo a vládní počítače byly vyčištěny, rozeslal hacker úředníkům jménem gruzijského prezidenta maily s infikovanou PDF příponou, aby tak opět získal síť pod svou kontrolu. Gruzijci tedy přichystali na hackera léčku v podobě zip souboru pojmenovaného "Georgian-Nato Agreement", který obsahoval malware. Hacker tomuto pokušení podlehl a bezpečnostním expertům se tak po infikaci jeho počítače podařilo stáhnout na oplátku také nějaké ty usvědčující materiály. Mimo to si hackera ještě vyfotili jeho webkamerou. Foto zveřejněno v odkazovaném článku.

Některým členům hnutí Anonymous se nelíbí nová strategie společnosti Zynga, která plánuje propouštění některých svých zaměstnanců. Vyhrožují proto útokem na Zyngu a Facebook. Ten by měl proběhnout 5.listopadu a vedle samotných útoků prý členové Anonymous také zveřejní všechny hry získané ze serverů Zyngy.

Jaký je váš názor na podobné vměšování se do soukromého sektoru? Nepřehání to už Anonymous trošku?

Na pátého listopadu bude ze strany Anonymous zřejmě oznámeno ještě spouta dalších akcí. Jde totiž o den, kdy se Guy Fawkes pokusil vyhodit do povětří sněmovnu v Londýně.

V neděli ráno se na stránkách francouzké loterie Euromiliony objevil defacement obsahující citáty z koránu, které odsuzují harazdní hry. Podle provozovatele prý nedošlo k ovlivnění žádné z her, ani k úniku důvěrných informací.

Zatímco ve středu informoval The Hacker News o útoku Anonymous na fórum britské policie [link] včera přinesl zprávu o úniku více než 1GB dat ze serverů státní policie Itálie. Data jsou volně dostupná přes Torrent nebo na tomto FTP: [link] Jde o směs materiálů nejrůznějšího charakteru.

Zveřejněn žebříček 25-ti nejpoužívanějších hesel roku 2012. Pořadí bylo sestaveno na základě milionů záznamů z odcizených databází, například z Yahoo, LinkedIn, eHarmony nebo Last.fm. Nikoho už zřejmě asi nepřekvapí, že první místa obsadila hesla: "password", "123456" a "12345678".

Ruští programátoři vydali nový nástroj pro DDoS útoky, nástupce známého Chrystalu. Botnet má první stovky infikovaných počítačů především v Turecku, Indii a Mexiku. Služby botnetu by měly být být dostupné za nízké ceny, od čehož si provozovatelé slibují přetažení klientů od konkurence.