Ουκρανοί χάκτιβιστ, μέρος του ομίλου της Ουκρανικής Cyber Alliance, ανακοίνωσαν την Τρίτη ότι παραβίασαν το δίκτυο του ρωσικού παρόχου υπηρεσιών Διαδικτύου Nodex και εξαφάνισαν τα παραβιασμένα συστήματα μετά την κλοπή ευαίσθητων εγγράφων.
“Ο ρωσικός πάροχος διαδικτύου Nodex στην Αγία Πετρούπολη λεηλατήθηκε και σκουπίστηκε εντελώς. Τα δεδομένα διηθήθηκαν, ενώ ο άδειος εξοπλισμός χωρίς αντίγραφα ασφαλείας αφέθηκε σε αυτούς”, οι Ουκρανοί χακτιβιστές ανακοινώθηκε χθες στο Telegram.
Οι χάκερ μοιράστηκαν επίσης στιγμιότυπα οθόνης του VMware του ρωσικού ISP, του αντιγράφου ασφαλείας Veeam και της εικονικής υποδομής της Hewlett Packard Enterprise που χάκαραν κατά τη διάρκεια της παραβίασης.
Την Τρίτη, η Nodex επιβεβαίωσε τους ισχυρισμούς της Ουκρανικής Cyber Alliance λέγοντας στους πελάτες σε μια ανάρτηση της VKontakte ότι «το δίκτυο της έχει καταστραφεί» μετά από αυτό που περιέγραψε ως προγραμματισμένη επίθεση που πιθανότατα προέρχεται από την Ουκρανία.
“Αγαπητοί συνδρομητές! Χθες το βράδυ, πραγματοποιήθηκε επίθεση στο infra μας (πιθανώς από την Ουκρανία). Το δίκτυο έχει καταστραφεί. Το αποκαθιστούμε από τα αντίγραφα ασφαλείας.” είπε ο Nodex. “Δεν υπάρχουν χρονοδιαγράμματα ή προβλέψεις αυτή τη στιγμή. Προτεραιότητά μας είναι πρώτα να αποκαταστήσουμε την τηλεφωνία και το τηλεφωνικό κέντρο.”
Ο οργανισμός παρακολούθησης Διαδικτύου NetBlocks είδε επίσης υπηρεσίες σταθερής και κινητής τηλεφωνίας η συνδεσιμότητα καταρρέει στον πάροχο διαδικτύου δικτύου της Nodex χθες τα μεσάνυχτα, μετά την επιβεβαίωση του ISP ότι αντιμετώπιζε κυβερνοεπίθεση.
Το Ρεκόρ αναφέρθηκε για πρώτη φορά την επίθεση, λέγοντας ότι ο ιστότοπος της Nodex ήταν ακόμα εκτός λειτουργίας και ο Ρώσος πάροχος Διαδικτύου εργαζόταν ακόμα για την επαναφορά συστημάτων. Ωστόσο, η εταιρεία δεν μπορούσε να παράσχει ένα χρονοδιάγραμμα για το πότε τα συστήματα θα επέστρεφαν στο διαδίκτυο.
Από τότε, η Nodex έχει εκδώσει περισσότερες ενημερώσεις σχετικά με τη διαδικασία αποκατάστασης, λέγοντας στους συνδρομητές ότι “ο πυρήνας του δικτύου έχει αποκατασταθεί” και ότι οι μηχανικοί του εξακολουθούν να εργάζονται για την επαναφορά των διακοπτών.
Τρεις ώρες αργότερα, ο ρωσικός ISP είπε ότι ένας διακομιστής DHCP είχε τεθεί στο διαδίκτυο και ότι η σύνδεση στο Διαδίκτυο θα πρέπει πλέον να είναι διαθέσιμη για πολλούς πελάτες.
“Πολλοί άνθρωποι θα πρέπει να μπορούν να χρησιμοποιούν το Διαδίκτυο. Κάντε επανεκκίνηση των δρομολογητών σας,” Nodex είπε σε άλλη ενημέρωση στο ρωσικό δίκτυο κοινωνικής δικτύωσης VKontakte.
Ο Ουκρανική Κυβερνοσυμμαχία δραστηριοποιείται από το 2016, όταν πολλοί χάκερ και ομάδες χάκερ (π.χ. FalconsFlame, Trinity, RUH8 και CyberHunta) ενώθηκαν για να υπερασπιστούν τη χώρα τους από τη ρωσική επιθετικότητα στον κυβερνοχώρο και εγγράφηκαν ως μη κυβερνητική οργάνωση.
Έκτοτε, ακτιβιστές του κυβερνοχώρου της UCA έχουν ισχυριστεί πολλές παραβιάσεις που επηρεάζουν διάφορους ρωσικούς οργανισμούς, συμπεριλαμβανομένων των Ρωσικό Υπουργείο Άμυνας, Ινστιτούτο Κοινοπολιτείας Ανεξάρτητων Κρατών (χρηματοδοτούμενη από τη ρωσική κρατική εταιρεία Gazprom), η Υπουργείο Άνθρακα και Ενέργειας της Λαϊκής Δημοκρατίας του Ντόνετσκπολιτικός σύμβουλος του Βλαντιμίρ Πούτιν Βλάντισλαβ Σούρκοφκαι πολλούς Ρώσους στρατιωτικούς αξιωματικούς και μέσα ενημέρωσης, μεταξύ άλλων.
Τον Οκτώβριο του 2023, οι Ουκρανοί hacktivists χάκαραν επίσης τους διακομιστές της συμμορίας ransomware Trigona και τους σκούπισαν αφού διείσδυσαν όλα τα δεδομένα, συμπεριλαμβανομένων του πηγαίου κώδικα, των αρχείων βάσης δεδομένων και των πορτοφολιών κρυπτονομισμάτων.
VIA: Πηγή Άρθρου
Greek Live Channels Όλα τα Ελληνικά κανάλια: Βρίσκεστε μακριά από το σπίτι ή δεν έχετε πρόσβαση σε τηλεόραση; Το IPTV σας επιτρέπει να παρακολουθείτε όλα τα Ελληνικά κανάλια και άλλο περιεχόμενο από οποιαδήποτε συσκευή συνδεδεμένη στο διαδίκτυο. Αν θες πρόσβαση σε όλα τα Ελληνικά κανάλια Πατήστε Εδώ
Ακολουθήστε το TechFreak.GR στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας.
