Комментарии 0
...комментариев пока нет
"Только зло способно остановить зло": российские хакеры из KillNet заявили о жёстком ответе за кибератаки…
Первой мишенью станет инфраструктура Франции.
Хакеры из KillNet пообещали отомстить за кибератаки на "Аэрофлот", сети аптек, которые создали коллапс 29 и 30 июля. По словам взломщиков первые удары удары обрушатся на транспорт, заводы, госучреждения и связь Франции, а дальше возмездие придет к остальным странам Европы. Хакеры обещают отключения интернета, остановку производств и многое другое, о чё, по их словам, даже не могут представить европейцы."Это что-то из разряда "Ваше устройство больше не работает", - сообщили они в видео, завирусившемся в соцсетях."Я предлагаю Евросоюзу сыграть в нашу игру: мы атакуем, вы защищаетесь. Ваши страны - это наш полигон. Я не хочу вспоминать 2022 и 2023 годы, когда Европа находилась в депрессии из-за хакерских атак. Это не то, что я вам гарантирую. Наша команда всего лишь оповещает вас, как оппонентов, о старте масштабной кибероперации против Европы и Украины", - сказано в обращении KillNet.Первой жертвой во Франции стал провайдер оптосети с подключёнными 4,3 млн клиентами.И это, как обещают хакеры KillNet, только начало.По данным Mash, за массированной атакой на российские ресурсы последней недели стоит объединение Hacken - это украинские и французские хакеры, работающие под кураторством и финансированием британской разведки MI6 и американского ЦРУ."Способ - банальные DDoS-атаки при поддержке зараженного стиллера (программы для кражи данных), который ранее распространили по рунету. Пострадавшие - компании, которые не соблюдают цифровую гигиену, надеясь лишь на бесплатный антивирус. Цель - коллапс всевозможных инфраструктур, создание недовольства в российском обществе и довольства в украинском, чтобы интернет-победами отвлечь громадян от катастрофической ситуации на фронте", - пишет Mash.Под атаками хакеров рухнул "Аэрофлот": из-за масштабного сбоя только 28 июля были отменены 42% рейсов между Москвой и другими городами РФ и стран ближнего зарубежья. Пострадали не менее 20 000 пассажиров.В аэропортах начался коллапс. Позднее ответственность за нарушение авиасообщения взяли на себя украинская и белорусская хакерские группировки (Silent Crow и "Киберпартизаны BY"), рассказавшие, что им удалось уничтожить свыше 7000 физических и виртуальных серверов "Аэрофлота",
Это удалось не только благодаря профессионализму хакеров, но и полнейшему разгильдяйству служащих кибербезопасности авиакомпании. К примеру, сотрудники "Аэрофлота", включая гендиректора Сергея Александровского, пренебрегали элементарной безопасностью паролей, не меняя их с 2022 года. Кроме этого авиакомпания до сих пор пользовалась устаревшими операционными системами Windows XP и 2003, поэтому взломать систему было не таким и сложным делом.
Правда, для этого хакерам потребовалось на протяжении двух лет внедряться в корпоративную сеть и всё это время понемногу похищать данным, включая информацию о пассажирах "Аэрофлота". Оценка прямого и косвенного ущерба для "Аэрофлота" колеблется в пределах $10-50 млн, включая потери из-за отменённых рейсов, компенсации пассажирам, восстановление инфраструктуры и репутационные издержки. Также известно, что в день атаки акции компании упали более чем на 4%.И хотя уже 29 июля "Аэрофлот" отправлял рейсы по расписанию, эксперты предупреждают, что для полного устранения последствий потребуется гораздо больше времени и финансирования - придётся вкладываться в кибербезопасность.Но "Аэрофлотом" дело не закончилось - на следующий день хакеры атаковали аптечные сет и медучреждения: а проблемах технического характера стало известно в компаниях "Столички" и "Семейного доктора", которая принадлежит "Альфа Страхованию", а также сети "Неофарм". Как именно хакеры проникали в системы, неизвестно. Возможно, они нашли уязвимость ПО, которое используют многие торговые сети, и действовали наверняка.
Пример пострадавших организаций, возможно, станет уроком и вынудит компании активнее заниматься безопасностью. Однако вопрос, смогут ли компании за надежную защиту заплатить?Начальник отдела информационной безопасности компании SearchInform Алексей Дрозд: "Если стоимость защиты превышает стоимость самого актива - это бесполезная история. Поэтому одно дело -теоретизировать и рассказывать, как надо, а другое - все-таки реалии бизнеса."

Хакеры из KillNet пообещали отомстить за кибератаки на "Аэрофлот", сети аптек, которые создали коллапс 29 и 30 июля. По словам взломщиков первые удары удары обрушатся на транспорт, заводы, госучреждения и связь Франции, а дальше возмездие придет к остальным странам Европы. Хакеры обещают отключения интернета, остановку производств и многое другое, о чё, по их словам, даже не могут представить европейцы."Это что-то из разряда "Ваше устройство больше не работает", - сообщили они в видео, завирусившемся в соцсетях."Я предлагаю Евросоюзу сыграть в нашу игру: мы атакуем, вы защищаетесь. Ваши страны - это наш полигон. Я не хочу вспоминать 2022 и 2023 годы, когда Европа находилась в депрессии из-за хакерских атак. Это не то, что я вам гарантирую. Наша команда всего лишь оповещает вас, как оппонентов, о старте масштабной кибероперации против Европы и Украины", - сказано в обращении KillNet.Первой жертвой во Франции стал провайдер оптосети с подключёнными 4,3 млн клиентами.И это, как обещают хакеры KillNet, только начало.По данным Mash, за массированной атакой на российские ресурсы последней недели стоит объединение Hacken - это украинские и французские хакеры, работающие под кураторством и финансированием британской разведки MI6 и американского ЦРУ."Способ - банальные DDoS-атаки при поддержке зараженного стиллера (программы для кражи данных), который ранее распространили по рунету. Пострадавшие - компании, которые не соблюдают цифровую гигиену, надеясь лишь на бесплатный антивирус. Цель - коллапс всевозможных инфраструктур, создание недовольства в российском обществе и довольства в украинском, чтобы интернет-победами отвлечь громадян от катастрофической ситуации на фронте", - пишет Mash.Под атаками хакеров рухнул "Аэрофлот": из-за масштабного сбоя только 28 июля были отменены 42% рейсов между Москвой и другими городами РФ и стран ближнего зарубежья. Пострадали не менее 20 000 пассажиров.В аэропортах начался коллапс. Позднее ответственность за нарушение авиасообщения взяли на себя украинская и белорусская хакерские группировки (Silent Crow и "Киберпартизаны BY"), рассказавшие, что им удалось уничтожить свыше 7000 физических и виртуальных серверов "Аэрофлота",

Это удалось не только благодаря профессионализму хакеров, но и полнейшему разгильдяйству служащих кибербезопасности авиакомпании. К примеру, сотрудники "Аэрофлота", включая гендиректора Сергея Александровского, пренебрегали элементарной безопасностью паролей, не меняя их с 2022 года. Кроме этого авиакомпания до сих пор пользовалась устаревшими операционными системами Windows XP и 2003, поэтому взломать систему было не таким и сложным делом.

Правда, для этого хакерам потребовалось на протяжении двух лет внедряться в корпоративную сеть и всё это время понемногу похищать данным, включая информацию о пассажирах "Аэрофлота". Оценка прямого и косвенного ущерба для "Аэрофлота" колеблется в пределах $10-50 млн, включая потери из-за отменённых рейсов, компенсации пассажирам, восстановление инфраструктуры и репутационные издержки. Также известно, что в день атаки акции компании упали более чем на 4%.И хотя уже 29 июля "Аэрофлот" отправлял рейсы по расписанию, эксперты предупреждают, что для полного устранения последствий потребуется гораздо больше времени и финансирования - придётся вкладываться в кибербезопасность.Но "Аэрофлотом" дело не закончилось - на следующий день хакеры атаковали аптечные сет и медучреждения: а проблемах технического характера стало известно в компаниях "Столички" и "Семейного доктора", которая принадлежит "Альфа Страхованию", а также сети "Неофарм". Как именно хакеры проникали в системы, неизвестно. Возможно, они нашли уязвимость ПО, которое используют многие торговые сети, и действовали наверняка.


Пример пострадавших организаций, возможно, станет уроком и вынудит компании активнее заниматься безопасностью. Однако вопрос, смогут ли компании за надежную защиту заплатить?Начальник отдела информационной безопасности компании SearchInform Алексей Дрозд: "Если стоимость защиты превышает стоимость самого актива - это бесполезная история. Поэтому одно дело -теоретизировать и рассказывать, как надо, а другое - все-таки реалии бизнеса."