Mesaje anti-război printate de hackeri prin imprimante compromise din Rusia

Echipa Hackout.ro — Thu, 24 Mar 2022 12:35:19 +0000

Gruparea de hacktiviști intitulată ,,GhostSec” a anunțat prin intermediul canalului oficial de Telegram faptul că au reușit sa comprimită peste 300 de imprimante ce aparțin guvernului și armatei ruse. După ce le-au compromis, au printat mesaje anti-război până ce acestea au rămas fără cerneală. Scopul atacului este de a lupta împotriva cenzurii informaționale instituite de regimul lui Putin prin propaganda de idei mincinoase cu privire la agresiunile militare nelegale ce se desfășoară deja de o lună în Ucraina.

,,Dragă frate/soră”, așa începe mesajul printat de aceștia și publicat ulterior pe Telegram. ,,Acesta nu este războiul tău, este războiul guvernului tău. […] Frații și surorile tale sunt trimiși în Ucraina și mințiți că fac parte din simple exerciții militare. Odată ajunși acolo, însă, sunt întâmpinați de ucraineni însetați de răzbunare pentru pierderile materiale si umane pe care marionetele lui Putin le-au pricinuit pe pământul ucrainean.”

Anunțul a fost distribuit pe Twitter și de către gruparea Anonymous și confirmat de alte surse. Este încă neclar dacă imprimantele compromise aparțin cu adevărat guvernului și armatei ruse sau aparțin unor operatori ruși.

Potrivit surselor citate, peste 10.000 de astfel de mesaje au fost printate până acum.

BREAKING: Legendary hacker group Anonymous hacks into unsecured printers all across Russia and begins mass printing information on Putin’s invasion including Russia losses in order to bypass the Kremlin’s media blackout and propaganda. RT TO THANK ANONYMOUS FOR TAKING A STAND!
— Occupy Democrats (@OccupyDemocrats) March 21, 2022

Gruparea GhostSec, autorii atacului, au anunțat faptul că vor continua acest atac și numărul imprimantelor compromise va crește. Aceștia au anunțat că vor încerca să evite dispozitivele de uz personal și că se vor concentra asupra celor militare și de stat.

Surse

The post Mesaje anti-război printate de hackeri prin imprimante compromise din Rusia first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Reflexia conflictului militar ruso-ucrainean în mediul virtual

Echipa Hackout.ro — Wed, 16 Mar 2022 09:08:07 +0000

De la finalul lunii februarie 2022, războiul dintre Federația Rusă și Ucraina a fost transpus și în plan virtual. Entitățile hacktiviste au derulat atacuri cibernetice în concordanță cu interesele pe care doresc să le promoveze.

În acest context, s-au diferențiat cele mai active grupări care sprijină Ucraina sau Federația Rusă, axându-se pe diferite tipuri de activități nelegitime derulate în mediul virtual:

Pro-Ucraina

Exfiltrare de date:

Gruparea intitulată ,,AgainstTheWest„, ulterior redenumită ,,BlueHornet„:
- Gruparea a activat pe Twitter, în prezent toate mesajele sunt șterse https://twitter.com/_blue_hornet;
ContiLeaks:
- Un fost membru al grupării Conti care a părăsit gruparea odată cu atacul Rusiei asupra Ucrainei și a început să distribuie informații despre grupare
  - https://twitter.com/contileaks;
- Analiză îndetaliată realizată pe baza infomațiilor publicate de ConiLeaks:
  - https://research.checkpoint.com/2022/leaks-of-conti-ransomware-group-paint-picture-of-a-surprisingly-normal-tech-start-up-sort-of/

Atacuri ransomware:

Belarusian Cyber Partisans:
- Hackerii ar fi derulat un atac cibernetic asupra Căilor Ferate din Belarus, în scopul încetinirii transferului forțelor de ocupare și oferirii ucrainenilor mai mult timp să respingă atacul
  - https://www.cyberscoop.com/belarusian-hacktivists-launch-another-attack-russia-cyber-hacktivism/

Atacuri de tip DDoS cu scopul de a indisponibila servicii rusești:

Anonymous:
- Au declarat oficial că se alatură Ucrainei și că vor ataca servicii online din Rusia. Aceștia au derulat atacuri de tip DDoS și au expus camere web nesecurizate din Rusia:
  - behindenemylines.live
IT Army of Ukraine;
BlackHawk;
CNG:
- Grupare afiliată Anonymous, a derulat un atac cibernetic asupra celei mai importante bănci din Federația Rusă, SberBANK, exfiltrând date confidențiale din sistemele compromise
  - https://twitter.com/YourAnonNews/status/1498141037138780161
GhostClan.

Campanii de dezinformare:

IT Army of Ukraine Psyops:
- https://twitter.com/marcopsyops

Pro-Rusia

Exfiltrare de date:

Cooming Project:
- https://socradar.io/what-you-need-to-know-about-russian-cyber-escalation-in-ukraine/;
The Red Bandits:
- https://socradar.io/what-you-need-to-know-about-russian-cyber-escalation-in-ukraine/.

Atacuri ransomware:

Conti Ransomware Gang;
Stormous Ransomware:
- https://socradar.io/who-is-stormous-ransomware-group/.

Campanii de dezinformare:

Sandworm.

Mediul cibernetic a devenit noul teatru de război, context în care hacktiviștii au inițiat atacuri cibernetice în scopul exfiltrării de date din sistemele compromise. Având în vedere evoluția conflictului dintre cele două state, activitățile ilicite desfășurate în mediul online se vor intensifica în următoarea perioadă și vor viza sisteme informatice de interes deosebit.

Surse:

The post Reflexia conflictului militar ruso-ucrainean în mediul virtual first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

anonymous - Hackout | Portalul Atacurilor Cibernetice din România

Mesaje anti-război printate de hackeri prin imprimante compromise din Rusia

Surse

Reflexia conflictului militar ruso-ucrainean în mediul virtual

Pro-Ucraina

Exfiltrare de date:

Atacuri ransomware:

Atacuri de tip DDoS cu scopul de a indisponibila servicii rusești:

Campanii de dezinformare:

Pro-Rusia

Exfiltrare de date:

Atacuri ransomware:

Campanii de dezinformare: