ФСБ отчиталась о задержании двух «проукраинских хакеров»

Сотрудники ФСБ распространили видеозаписи задержаний двух молодых людей в Томске и Кемеровской области. Обоим задержанным вменяют совершение хакерских атак на российские информационные ресурсы и объекты критической инфраструктуры. По версии ФСБ, молодые люди участвовали в деятельности хакерских группировок в интересах украинских спецслужб. Возбуждены уголовные дела о государственной измене, по адресам проживания задержанных прошли обыски. Суд отправил обоих подозреваемых в СИЗО.

Известно, что один из задержанных является студентом Томского университета систем управления и радиоэлектроники.

После начала войны проукраинские хакеры неоднократно взламывали сайты пропагандистских информационных агентств и органов государственной власти. В октябре наблюдались серьезные сбои в работе российских систем бронирования билетов, а 30 октября проукраинские хакеры взломали сайт национальной системы платежных карт и предложили россиянам использовать в качестве платежного средства бересту и морские раковины.

Скриншот: УФСБ России по Кемеровской области

🟠Предложите новость @ActivaticaBot

#фсб #кемеровская #томск #хакеры #госизмена #задержание

Адам Кадыров стал почётным гражданином Донецка, но быстро перестал

На сайте оккупационной администрации так называемой «ДНР» появилось сообщение о том, что Адам Кадыров получил звание «Почетный гражданин Донецка». Позже выяснилось, что сайт взломали неизвестные, они же и опубликовали поддельный документ, пишет Ateo Breaking.

Согласно фейковому документу, звание присвоено «за активную гражданскую позицию, весомый личный вклад в развитие культурных отношений между городами Донецк и Грозный, повышение имиджа города Донецка в масштабах Российской Федерации».

Назначенный Россией «глава» города Алексей Кулемзин назвал новость фейком и возложил ответственность за взлом сайта на сотрудников украинского ЦИПСО. Также он призвал «доверять только проверенным источникам информации».

Сегодня же стало известно, что Адам Кадыров стал «куратором» недавно созданного в Чечне батальона имени шейха Мансура, ему также вручили звезду этого батальона. Чем именно он будет заниматься в подразделении, который входит в структуру Минобороны, – неизвестно. Батальон имени шейха Мансура возглавляет Руслан Геремеев, которого близкие Бориса Немцова и их адвокаты подозревают в причастности к убийству политика.

15 августа в СИЗО Грозного Адам Кадыров избил обвиняемого в сожжении Корана Никиту Журавеля. Полиция отказалась возбуждать дело, так как у сына главы Чечни еще не наступил возраст привлечения к уголовной ответственности.

После этого он получил звание героя Чечни, должность начальника отдела безопасности главы республики, высшие ордена за заслуги перед Татарстаном, Карачаево-Черкесией, Кабардино-Балкарией, чеченский орден «Даймехкан Сий» («Гордость нации»), религиозные ордена «За заслуги перед Уммой» и «За служение религии Ислам» I степени, медали «Трудовая доблесть России» и «За вклад в развитие Российского университета спецназа» I степени.

Фото: Грозный ТВ

🟠Предложите новость @ActivaticaBot

#кадыров #чечня #днр #донецк #хакеры #взлом #кулемзин

В Крыму хакеры взломали эфир IPTV и показали Зеленского

В оккупированном Крыму по каналам цифрового телевидения (IPTV) показали обращение президента Украины Владимира Зеленского. Телезрители вместо привычных теорий заговора на РЕН-ТВ или развлекательных шоу на СТС могли смотреть только выступления главнокомандующего вооруженными силами Украины Валерия Залужного, украинского военачальника Кирилла Буданова или президента Украины Владимира Зеленского.

«Врагом взломан ряд крымских интернет-провайдеров. Технические службы работают. В ближайшее время все проблемы будут устранены», – заявил так называемый советник главы Республики Крым Олег Крючков.

Вещание украинских политиков на российских каналах уже остановили.

🟠Предложите новость @ActivaticaBot

#крым #кибератака #война #хакеры #телевидение

Гомофобы по ошибке взломали сайт продуктового склада

Злоумышленники планировали взломать сайт правозащитной организации «Центр Т», помогающей трансгендерным людям в России, и выложить в открытый доступ базу данных трансгендерных людей, но по ошибке взломали сайт продуктового склада с таким же названием. Гомофобы анонсировали слив базы из 2,2 млн. записей с фамилиями, паспортными данными, телефонными номерами и адресами электронных почт. В итоге взломан оказался сайт поставщика продуктов Волго-Вятского региона из Нижнего Новгорода «Центр Т», а в открытый доступ попали паспортные данные его директора Екатерины Тютьневой.

«На данный момент гомофобы считают, что скачали базу с 2,2 млн. благополучательникс нашего центра. Такой оценки работы со стороны правого сектора мы, конечно, и желать не могли. », - прокомментировали в «Центре Т».

Взломщики назвали «Центр Т» «бомжами, которые набрали себе юристов». Помимо взлома сайта, злоумышленники пообещали, что к новому году группа из 20 человек организует нападения на отделения Центра Т и юристов группы «Выход», помогающей ЛГБТ-людям.

Фото: ЛГБТ-группа Выход

🟠Предложите новость @ActivaticaBot

#гомофобы #хакеры #центрт #лгбт

«Кибердружина» ОНФ атакует независимые группы и каналы

Проект «Кибердружина» (часть «Общероссийского Народного Фронта») анонсировала новую атаку, на этот раз на группу «Мировой передел» в Одноклассниках, пишет Sotaproject. По версии «хакеров», группа якобы «распространяет провокативный материал, дискредитирует власть и МО РФ».

Участники «Кибердружины» координируют массовую подачу жалоб на группы и каналы социальных сетей и мессенджеров. Сейчас они намерены заблокировать группу в Одноклассниках. Таким же образом активистам удалось временно заблокировать каналы, которые освещали протесты в башкирском Баймаке. 23 января «Кибердружина» пригрозила блокировкой телеграм-каналу «Нацдем».

«Кибердружина» занималась блокировкой телеграм-каналов, освещавших протесты в Башкортостане. Проект является частью «Общероссийского Народного Фронта» — движения, которое было создано в 2011 году по личной инициативе Владимира Путина. Согласно расследованию РБК, ОНФ финансируется напрямую из Администрации Президента.

В список «разжигателей», помимо рада башкирских каналов, попали либерал Дмитрий Колезев, новостной канал РусНьюз.

Фото: iStock

🟠Предложите новость @ActivaticaBot

#Кибердружина #ОНФ #путин #хакеры

510 млн записей Рунета утекли за два месяца нового года

За два месяца 2024 года утекли более 510 млн записей Рунета, они пришлись на 19 утечек. За самую крупную единовременную утечку злоумышленники смогли стянуть 500 млн записей сразу. Об этом рассказал замглавы Роскомнадзора Милош Вагнер.

Что это были за записи, когда именно произошли утечки и кто причастен к взлому инфраструктуры, представитель ведомства не пояснил. Он лишь заявил, что ведётся расследование.

За время новогодних праздников в 2024 году в Сеть утекло 116,5 млн строк данных российских пользователей. Большинство из них – 115,2 млн – из IT-систем финансового сектора, также пострадали сегмент Телекома и IT-компании, ритейл и госсектор, писали «Ведомости». В утекших базах данных содержалось 324 тыс. e-mail адресов и 274,9 тыс. телефонных номеров.

В 2023 году в Интернет утекли 240 млн уникальных телефонных номеров и 123 млн e-mail адресов российских пользователей.

В 2022 году эта цифра составила около 109,7 млн телефонных номеров и 99,8 млн e-mail адресов.

Фото: скриншот консоли

🟠Предложите новость @ActivaticaBot

#утечка #роскомнадзор #интернет #рунет #хакеры

В Челябинске хакеры включили гимн Украины

Хакеры взломали систему подсчёта посетителей в челябинском торгово-развлекательном центре «Космос» и запустили гимн Украины. Гимн играл около часа, потому что руководитель ТРК Андрей Алексеев и его подчинённые долго не могли определить, откуда доносится музыка. Инцидент произошёл 16 марта.

По словам Алексеева, работники не знали, что внутри счётчика находится динамик, через который и транслировалась запись. Руководство комплекса обратилось в полицию.

Фото: Типичный Челябинск

🟠Подписывайтесь https://t.iss.one/activatica

🟠Предложите новость @ActivaticaBot

#челябинск #хакеры #украина #акция

Хакеры получили личные данные заключенных российских колоний

Хакеры взломали онлайн-магазин одного из подрядчиков ФСИН и получили данные 800 000 записей с личными данными заключенных российских колоний, сообщает CNN. Журналисты убедились, что упомянутые там персоны действительно сидят в исправительных колониях России.

Сайт принадлежит АО «Калужское» — сервису по формированию и вручению передач заключенным в российских колониях и официальному подрядчику ФСИН. Хакеры решили взломать uis-kaluzhskoe после того, как стало известно о смерти лидера российской оппозиции Алексея Навального в колонии «Полярный волк».

19 февраля на главной странице сайта-магазина было опубликовано фото Алексея Навального и его жены Юлии Навальной с сообщением, что цены на продукты в магазинах для заключенных снижены до 1 рубля. Фотография с Навальными висела на сайте компании и 20 февраля.

ФСИН отрицает случившееся — «Фактов взлома баз не зафиксировано, идет проверка озвученной информации».

Кроме этого, в упомянутом сообщении хакеры рассказывали о себе: «Мы, айтишники, покинувшие нынешнюю Россию. Мы любим нашу страну и вернемся, когда она будет свободна от путинского режима. И на этом пути мы дойдем до конца. <…> Да здравствует Россия. Да здравствует Алексей Навальный».

Фото: скриншот взломанного сайта

🟠Подписывайтесь https://t.iss.one/activatica

🟠Предложите новость @ActivaticaBot

#хакеры #фсин #навальный

«Киберпартизаны» Беларуси заявили, что взломали сайт КГБ РБ

Официальный сайт КГБ Республики Беларусь не работает уже более 2 месяцев. Белорусские «киберпартизаны» на своем Телеграм-канале утверждают, что это их заслуга.

«Мы проникли туда [на сайт] осенью 2023 года и скачали всю доступную информацию», — пишет Телеграм-канал. В доказательство «киберпартизаны» опубликовали список админов и базу данных сайта.

Ранее в апреле «киберпартизаны» заявили, что осуществили кибератаку на сервер «Гродно Азота» [белорусская государственная компания, производитель азотных соединений и удобрений — прим.ред.], требуя освобождения некоторых политзаключенных.

В 2023 году «киберпартизаны» взломали сайт беларусских пропагандистов.

«Киберпартизаны» — белорусское децентрализованное сообщество анонимных хакеров, появившееся в сентябре 2020 года. Хакеры объединились в ответ на репрессии государства против протестующих.

Они стали известны благодаря серии успешных кибератак на ресурсы белорусских госучреждений и правоохранительных органов, а также благодаря размещению служебной и секретной информации в открытом доступе.

Также «Киберпартизаны» помогают полку имени Кастуся Калиновского [добровольческий полк, сформированный в феврале 2022 года с целью защиты Украины от российского вторжения – прим.ред.] в Украине проверять новых добровольцев.

Фото: Телеграм-канал «Киберпартизаны»

🟠Подписывайтесь на @Activatica в Телеграм

🟠Предложите новость @ActivaticaBot

#Беларусь #хакеры #Киберпартизаны

В Челябинске на здании автосалона появился флаг Украины

На рекламном экране здания автосалона «Планета Авто Коллекция» в Челябинске появился перевёрнутый флаг Украины и надпись: «Слава Украине, героям слава». Сотрудники автосалона на улице Братьев Кашириных заявили о хакерской атаке.

По словам заместителя гендиректора, компьютеры в салоне «сегодня тоже лабуду в подобном духе печатают». Инцидент расследуют ФСБ и IT-специалисты, экран отключили.

Лозунги «Слава Украине!» и «Героям слава!» в январе 2024 года включены Минюстом в список «фашистской атрибутики».

Фото: Челябинск Будущего

🟠Подписывайтесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#челябинск #хакеры #славаукраине

Хакеры взломали сайт «Юнармии»

Сайт «Юнармии», детско-юношеского общественного патриотического движения, сегодня взломали, пишет «Новая газета Европа». Пока что ни один хакер не взял на себя ответственность за это.

На главной странице сайта некоторое время висела надпись: «Сегодня твои дети в „Юнармии“, завтра — в украинской земле». Также можно было увидеть кадры с убитыми в Украине солдатами.

Сайт «Юнармии» до сих пор работает с ошибками.

Фото: скрин «Новой газеты Европа»

🟠Подписывайтесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#юнармия #пропаганда #хакеры

Банки РФ подверглись хакерской атаке ГУРа

В России DDOS-атаке подвергся банковский сектор, кибератака якобы совершена украинской разведкой. Журналисты РБК связались с банком ВТБ, по их словам, в настоящий момент сервисы и инфраструктура банка работают в штатном режиме: «Небольшая часть клиентов ВТБ столкнулась с точечными ограничениями в работе банковских приложений по причине высокой загрузки инфраструктуры интернет-провайдеров»

Украинские журналисты пишут, ссылаясь на источники в ГУР, что масштабная кибератака, организованная 23 июля Главным управлением разведки Минобороны Украины, парализовала работу ключевых банковских учреждений и платежных систем по всей территории России. Клиенты крупных банков РФ столкнулись с проблемами или невозможностью воспользоваться онлайн-банкингом и цифровыми услугами. Кроме того, была заблокирована или ощутимо нарушена работа национальных платежных систем россиян.

Столкнулись ли вы с проблемами в работе банков и платежных систем – пишите в комментарии.

Фото: congress-intercultural.eu


🟠Подписывайтесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#атака #DDOSатака #хакеры

Осторожно: фишинговые рассылки от ФСБ

Авторы совместного расследования по информационной безопасности - Access Now, Citizen Lab и «Первого отдела» пришли к выводу, что сотрудники ЦИБ ФСБ уже несколько лет рассылают фишинговые письма сотрудникам НКО, правозащитных организаций и независимых СМИ из России, Беларуси и Восточной Европы.

Письма могли быть отправлены или со взломанных почтовых ящиков или с адресов, очень похожих на настоящие. Рассылки были персонализированными и учитывали особенности биографии потенциальных жертв, их контакты и карьеры.

Письма содержали правдоподобные рабочие тексты и имели самое главное для злоумышленников - вложение в виде «заблокированного» PDF-файла. Ссылка на «разблокировку» вела на поддельные страницы, имитирующие Proton Drive и Google Drive, через которые можно было получить логин и пароль к настоящей почте или гугл-диску адресата. Такие атаки начались в 2022 году.

Что делать, если вы получили подозрительное письмо:

1. Поищите адрес отправителя в истории своей почты. Если он не совпадает хотя бы в одном символе, вас пытаются ввести в заблуждение.

2. Свяжитесь с отправителем другим способом. Взломать почту вполне возможно — получите подтверждение у человека, что он действительно отправлял вам это письмо.

3. Откройте документ в веб-почте. Так злоумышленник не сможет запустить код на вашем компьютере. Все ссылки можно скопировать в браузерную строку — так вы увидите настоящий адрес ссылки и сможете сравнить с настоящим.

4. Не переходите по ссылкам в «зашифрованных» или «защищенных» PDF. Настоящий файл не будет размыт, содержать кнопок перехода и прочих вещей, которые пытаются выманить ваш клик. Отправьте файл на сканирование в VirusTotal или Hybrid Analysis.

Подобный разбор фишинговой рассылки ФСБ - в этом видео

Много информации по цифровой безопасности можно найти в постах «Первого отдела»

Иллюстрация: Access Now

🟠Подпишитесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#фсб #фишинг #хакеры #безопасность

Украина сообщила о кибератаке на банковскую систему России

Киберспециалисты Главного управления разведки (ГУР) произвели DDOS-атаку на банковскую систему России. Об этом сообщает «Укринформ» со ссылкой на собственные источники в разведывательном управлении. В результате операции удалось нарушить работу крупнейших банковских учреждений.

По данным Downdetector, 12 сентября пользователи системы быстрых платежей (СБП) из преимущественно Мурманской и Еврейской автономной областей, Республики Карелия, Республики Коми и Красноярского края жаловались на перебои в работе сервиса, а из Санкт-Петербурга, Ленинградской, Тверской, Нижегородской, Новосибирской областей и Подмосковья приходили жалобы на плохую работу мобильных сервисов Т-банка. В ряде случаев не функционировала не только онлайн-оплата услуг, но и сами мобильные приложения банков.

Ранее ГУР Минобороны Украины провело кибератаку на предприятия, которые изготавливают элементы для радиоэлектронного оборудования, другие запчасти для вооружения и оборудование для обработки металлов.

Фото: Максим Блинов / РИА Новости

🟠Подписывайтесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#война #гур #хакеры #кибератака

Хакерская атака привела к сбоям в работе ВГТРК

Российские СМИ сообщили о кибератаке на Всероссийскую государственную телевизионную и радиовещательную компанию (ВГТРК). Согласно информации от «Газеты.ру», источник указал, что в компании не функционирует онлайн-вещание и внутренние сервисы, включая интернет и телефонию.

Источник добавил, что атака носит «беспрецедентный» характер и может затянуться. По его словам, на серверах удалили всю информацию, включая резервные копии, и специалисты работают в авральном режиме с раннего утра. Восстановление системы займет значительное время, учитывая серьезность проблемы.

Журналист Александр Плющев в своем телеграм-канале передал слова другого инсайдера, который отметил, что с пяти часов утра новостной комплекс «России 1» на Ямском поле вышел из строя — вышел из строя центральный контроллер и сервера, а выпускные команды отправили на Шаболовку.

Тем временем, «Фонтанка» сообщает, что зрители в России не могут запустить онлайн-трансляции телеканалов «Россия 1» и «Россия 24», однако цифровое телевещание функционирует в обычном режиме.

Кроме того, издание «Говорит НеМосква» отмечает, что технические проблемы затронули и сайты региональных телеканалов ВГТРК. На порталах компаний «Вести Томск» и «Вести Татарстан» пользователи видят ошибку 503.

В ВГТРК подтвердили хакерскую атаку, заявив, что «она не нанесла существенного урона работе медиахолдинга».

Также клиенты крупного новосибирского провайдера «Электронный город» второй день испытывают проблемы со связью . Компания объяснила ситуацию DDoS-атакой.

Фото: Global Look Press

🟠Подпишитесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#вгтрк #хакеры #хакерскаяатака

Сайты судов и некоторые сервисы перестали работать из-за атаки

Сайты российских судов, государственная система «Правосудие» и другие порталы Судебного департамента при Верховном суде России с утра 7 октября недоступны.

Также сбой зафиксирован в работе программы на стойках регистрации в екатеринбургском аэропорту Кольцово, из-за чего возникли огромные очереди. А клиенты крупного новосибирского провайдера «Электронный город» второй день испытывают серьёзные проблемы со связью. Связаны ли между собой эти сбои, и точно ли они вызваны сегодняшней масштабной DDoS-атакой, остаётся неизвестным.

Ранее мы сообщали о кибератаке на «Всероссийскую государственную телевизионную и радиовещательную компанию» (ВГТРК). Там не функционируют онлайн-вещание и внутренние сервисы, включая интернет и телефонию. Так, зрители не могут запустить онлайн-трансляции телеканалов «Россия 1» и «Россия 24», при этом цифровое телевещание работает в обычном режиме. Также неизвестные удалили на серверах всю информацию, включая резервные копии.

Технические проблемы затронули и сайты региональных телеканалов ВГТРК. Например, на порталах компаний «Вести Томск» и «Вести Татарстан» пользователи видят ошибку 503. В ВГТРК подтвердили хакерскую атаку, заявив, что «она не нанесла существенного урона работе медиахолдинга».

Фото: Activatica

🟠Подпишитесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#хакеры #телевидение #вгтрк #интернет