Seznam všech aktualit

Zprávy okolo ransomware, který od uživatelů požaduje úhradu 100$ (2.000,-Kč) jménem FBI nebo v lokalizované podobě jménem Policie České republiky, je žhavým tématem několika posledních dní. Informovala o něm i PČR na svém webu: [link]

K šíření tohoto ransomware bylo použito například i hacknutých stránek Go Daddy, o kterých informuje odkazovaný článek.

A na kolik si takový tvůrce ransomware může přijít? Novinky.cz v jednom ze svých článků odhadují zisky od oklamaných uživatelů až na 650.000,-Kč za jediný den [link]

Důvodem mají být útoky proti Izraeli z minulého týdne. Jako odplatu za #OpIsrael zveřejnil Hannibal databázi 1.000.000 amerických účtů, která obsahuje: Uživatelská ID, hesla, E-mailové adresy, bezpečnostní otázky a správné odpovědi na ně.

Celá Hannibalova zpráva zní:
**
Buďte opatrní, je tady největší kybernetický útok ve Spojených státech
**

Za to, že Arabové hacknuli loni v lednu izraelské kreditní karty (0xOmar a jeho přátelé lol), jsem je trvdě potrestal - zveřejnil jsem přes 1.000.000 arabských facebookových účtů.

Poté, co jsem je takto napadl, přestali na Israelce útočit.
Na chvíli jsem šel spát, ale když jsem se probudil... Co to sakra?
V poslední době, skupina Anonymous napadá bezdůvodně izraelské webové stránky.
Chcete si se mnou zahrávat, Anonymous?
Zapomněli jste, že Izrael stojí vedle nejlepšího světového hackera - Hannibala??
Kdo si sakra myslíte, že jste? I’ll fuck you.
I AM HANNIBAL.

Jsem nejlepší hacker na světě, všichni Američané, kteří nevědí, kdo jsem, jsem na Googlu:
www.google.com/search?btnG=1&pws=0&q=Hannibal+ Hacker

Anonymous, chcete si to se mnou rozházet?
Buďte opatrní.
Zničím vaše životy. Pokud budete pokračovat, budu zveřejňovat osobní informace jednotlivých členů skupiny Anonymous. Pošlu vás do vězení.

Dnes, protože si Anonymní hráli, dostanou Američané můj trest.

Zveřejnil jsem asi 1.000.000 amerických účtů, e-maily, hesla, userid, bezpečnostní otázky a odpovědi na ně, a podobně.

Odkazy na stažení -
[link]
[link]
[link]
[link]
[link]
[link]
[link]
[link]
[link]

To ale není nic ve srovnání s tím, co ještě mám. Anonymní, dejte si na mě pozor.
Hannibal

Útočníkům z řad Anonymous se podařilo najít chybu v CMS innet.vsb.cz/manager, odkud získaly autorizační údaje id = both / pass = tomcat. I když se jim nepodařilo dotáhnout do finále defacement stránek, z důvodu odhalení a zablokování přístupu, přesto došlo k úniku asi 400MB dat, mezi kterými jsou napříklady dokumenty týkající se výzkumu v oblasti RFID. Annonymous nyní žádají o pomoc s překladem odcizených materiálů.

Společnost Symantec informovala o nově odhaleném červu W32.Narilam, který se šíří skrz přenosné disky. Červ napadá SQL databáze, ve kterých se snaží najít určitá slova. Relevantní záznamy pak pozměňuje nebo rovnou maže. Podle mapy rozšíření a jazyka, ve kterém jsou napsána vyhledávaná slova, je červ nejspíše cílen na Irán. Zajímavostí je také částečná podobnost se známým Stuxnetem. Odborníci důrazně doporučují vytvářet pravidelné zálohy databází.

Bezpečnostní specialista a blogger Jakob Lell dekódoval způsob tvorby defaultního hesla u routerů značky Belkin. Situaci popisuje takto:

Každý z osmi znaků přístupového hesla je vytvořen tak, že se nahradí odpovídající hex-číslice adresy WAN MAC pomocí statické substituční tabulky. Vzhledem k tomu, že je WAN MAC adresa stejná jako WLAN MAC adresa zvětšená o jednotku nebo dvojku (v závislosti na modelu), může útočník snadno uhádnout WAN MAC adresu zařízení, a tedy vypočítat výchozí WPA2 heslo.

Mozilla vložila svému Firefoxu do vínku již podruhé schopnost blokovat starší verze Javy. Tentokrát byla zablokována Java 7 verze 7, která stejně jako její předchůdkyně obsahuje zranitelnosti, jež umožňují exploitaci a plné ovládnutí systému. Mozilla tak vyvíjí tlak na uživatele, kteří jsou nuceni upgradovat na novější verze. Rozhodně je to krok správným směrem.

V této zemi chybí jakákoliv agentura, která by koordinovala postup při vyšetřování kybernetické trestné činnosti. Není proto divu, že nejvíce útoků přichází právě z této zěmě. Vedle mezinárodních útoků jsou ale v Ukrajině také široce rozšířené útoky tamních Anonymous proti oficiálním ukrajinským webovým stránkám.

Na twitterovém účtu Indymedia.cz byla vystavena soukromá čísla poslanců i samotného prezidenta. Seznam těchto čísel sestavila známá umělecká skupina Ztohoven v rámci výstavní desky s názvem Morální reforma. Jako první se fotografie desky objevila na twitteru @janekrubes.

Zadrženým se stal 35-letý programátor, kterého policie vystopovala přes Internet, a u kterého zajistila jako důkaz odcizená data. Databáze obsahuje záznamy, mezi které patří čísla dokladů totožnosti, adresy, SPZ, atd. o devíti milionech obyvatel Řecka. I když jsou některé záznamy v databázi duplicitní, stále lze hovořit o tom, že byly v Řecku, jež má 11 milionu obyvatel, odcizeny osobní údaje tří čtvrtin obyvatelstva.

Zdroj úniku informací zůstává stále nejasný a je předmětem vyšetřování.

Během hacku se útočníkům podařilo zmocnit se 3,8 milionů čísel sociálního pojištění a 387 tisíc čísel platebních karet. Za celý útok prý mohou neaktualizované počítače s množstvím bezpečnostních děr.

Celý útok, který je mimochodem jedním z největších útoků proti vládní agentuře v hitorii, byl podle výsledků forenzní analýzy zahájen rozesláním nevyžádaných e-mailů s odkazem na útočné webové stránky. Po té, co někteří úředníci na odkaz klikli, se číhajícímu malwaru podařilo ukrást jejich autorizační údaje.

Útočníci následně mohli vstoupit do systému pod identitou úředníků a odcizit tak důvěrná data. Z bankovních účtů některých postižených se již začaly vytrácet jejich úspory.