lexbzk
21.01.2010, 01:52
Несколько сотен сайтов, хостящихся на Unix-серверах Network Solutions, были на днях подвергнуты дефейсу неизвестными хакерами. Посетителям этих страничек демонстрируются изображения вооружённых людей в арабских одеждах и надписи в поддержку Палестины.
Отличительной особенностью дефейса является надпись "HaCKeD By CWkomando". Судя по тексту, взлом сделан во имя Палестины и великого Аллаха — ну и, соответственно, против Израиля. В мета-тэгах html-кода можно обнаружить также строки типа "HaCKeD By EL_MuHaMMeD" и "Turkish Hacker".
Многие сайты уже оправились после атаки, как, например, сайт ресторана Lakeview. Судя по всему, киберзащитникам удалось добиться определённых успехов и в глобальном смысле, поскольку, как можно (пока ещё) увидеть на примере вот этого пострадавшего сайта - http://www.web-search.com/ фотографии боевиков и прочие изображения в настоящий момент недоступны.
Специалисты Network Solutions, денно и нощно работающие над устранением этой проблемы, выяснили, что дефейс был осуществлён посредством эксплуатации уязвимостей типа Remote File Inclusion (позволяет подключить произвольный файл, содержащий код на скриптовом языке вроде PHP, и выполнить его на целевом сервере). Никакие персональные данные владельцев и пользователей этих сайтов не пострадали, уверяют в компании.
Напомним, что недавно в дефейсе (а точнее, в подмене DNS) была замечена некая Иранская кибер-армия. Эта группа хакеров не мелочилась, а сразу атаковала популярный сервис микроблогов Twitter, а через несколько недель добралась и до китайского поисковика номер один — Baidu.
20.01.2010
Источник: http://webplanet.ru/news/security/2010/01/20/cwkomando.html
Отличительной особенностью дефейса является надпись "HaCKeD By CWkomando". Судя по тексту, взлом сделан во имя Палестины и великого Аллаха — ну и, соответственно, против Израиля. В мета-тэгах html-кода можно обнаружить также строки типа "HaCKeD By EL_MuHaMMeD" и "Turkish Hacker".
Многие сайты уже оправились после атаки, как, например, сайт ресторана Lakeview. Судя по всему, киберзащитникам удалось добиться определённых успехов и в глобальном смысле, поскольку, как можно (пока ещё) увидеть на примере вот этого пострадавшего сайта - http://www.web-search.com/ фотографии боевиков и прочие изображения в настоящий момент недоступны.
Специалисты Network Solutions, денно и нощно работающие над устранением этой проблемы, выяснили, что дефейс был осуществлён посредством эксплуатации уязвимостей типа Remote File Inclusion (позволяет подключить произвольный файл, содержащий код на скриптовом языке вроде PHP, и выполнить его на целевом сервере). Никакие персональные данные владельцев и пользователей этих сайтов не пострадали, уверяют в компании.
Напомним, что недавно в дефейсе (а точнее, в подмене DNS) была замечена некая Иранская кибер-армия. Эта группа хакеров не мелочилась, а сразу атаковала популярный сервис микроблогов Twitter, а через несколько недель добралась и до китайского поисковика номер один — Baidu.
20.01.2010
Источник: http://webplanet.ru/news/security/2010/01/20/cwkomando.html