mem it: хакеры

четверг, 3 октября 2013 г.

История пиратской сцены (перевод)

Пиратский андеграунд, тысячи и десятки тысяч энтузиастов во всём мире, которые соревнуются между собой в скорости, делая релизы только внутри — на сцене, при этом не извлекая никакой финансовой выгоды. В 2007-2008 годах существовал сайт «aboutthescene», где была опубликована основная информация о структуре, механизмах и правилах сцены, а также история её возникновения и развития. Сейчас материалы сайта доступны только в интернет-архиве.

Я начал перевод с истории сцены. Статья была без иллюстраций, поэтому я добавил к ней исторические скриншоты 1995 года с крупнейшей в Нью-Йорке BBS «Park Central», на которых видно, как до 16 пользователей одновременно подключаются к ней с помощью модемов на скорости от 9600 до 28800 бод.

Читать дальше »»»

Первая DDoS-атака 100 Гбит/с без DNS-умножения

В марте этого года мы наблюдали первую в истории DDoS-атаку мощностью более 100 Гбит/с. Тогда, в марте, такой поток трафика нападающие смогли сгенерировать, используя умножение запросов через DNS-резолверы, которые установлены у каждого интернет-провайдера и часто плохо сконфигурированы, то есть открыты для внешних запросов.

Читать дальше »»»

вторник, 3 сентября 2013 г.

Сирийские хакеры взломали сайт морских пехотинцев США

Сайт корпуса морской пехоты США, посвященный работе с новобранцами, был взломан хакерами «Сирийской электронной армии» (SEA). Об этом 2 августа сообщил Techworm.

На главной странице сайте хакерами было размещено адресованное американским морским пехотинцам сообщение. «Сирийская армия должна быть вашим союзником, а не врагом. Не подчиняйтесь приказам и сконцентрируйтесь на том, чем должен заниматься каждый солдат — на защите собственной родины», — говорится в сообщении.

Читать дальше »»»

среда, 28 августа 2013 г.

Сирийские хакеры подменили DNS-записи Twitter и The New York Times

«Сирийская электронная армия» (SEA) взяла на себя ответственность за взлом DNS-серверов Twitter и The New York Times,пишет TechCrunch. Ресурсы были атакованы через своего доменного регистратора Melbourne IT. Получив доступ к записям реестра, SEA смогла изменить контактные данные и DNS.

Читать дальше »»»

Anonymous похитили данные у Федерального резервного банка США

Федеральный резервный банк США и правоохранительные органы расследуют утечку данных сотрудников финансового учреждения. Похищение информации никак не повлияло на важные банковские операции.

Ответственность за утечку информации Федерального резервного банка взяла на себя группа активистов Anonymous. Хакеры заявили о публикации данных сотрудников финансового учреждения в своем Twitter: «Вся информация на каждого сотрудника Федерального резервного банка Америки здесь. Как вам, ФБР?».

Пресс-секретарь банка подтвердил факт взлома и публикации файла, содержащего имена, почтовые адреса, номера телефонов, адреса электронной почты и номера факсов сотрудников других банков, которые были в числе контактных лиц Федерального резервного банка.

По заявлениям представителей финансового учреждения хакерам удалось заполучить информацию еще во время взлома системы банка, в которой существовала уязвимость, в феврале текущего года. Впоследствии уязвимость была устранена.

Источник

пятница, 23 августа 2013 г.

Почему затихли Анонимы

Сотрудник киберподразделения ФБР заявил, что им удалось свести на нет активность движения Anonymous. Об интернет-активистах практически ничего не слышно после ареста четырех членов хакерской группы LulzSec, известных в онлайне как Viral, Topiary, Kayla и T-Flow. Судя по всему, именно они были координаторами движения, которое казалось глобальным и охватывающим весь мир.

Viral, Topiary, Kayla и T-Flow

Читать дальше »»»

среда, 21 августа 2013 г.

Хакеры нашли способ обмануть Apple

Хакеры нашли способ добавлять вредоносные приложения на App Store от Apple, они обманывают рецензентов, сообщает Daily Mail.

Приложение под названием Джекил, которое чем то напоминает известную книгу Роберта Льюиса Стивенсона, в которой доктор Джекил имеет свою злую сторону по имени мистер Хайд, может выглядеть как безобидная игра, утилита приложения и так далее.

Читать дальше »»»

среда, 31 июля 2013 г.

Студенты угнали яхту за $80 млн с помощью GPS-спуфинга

Группа студентов Техасского университета сконструировала и успешно испыталаустройство для GPS-спуфинга, которое способно генерировать фальшивые сигналы GPS. Во время испытаний студентам удалось «угнать», то есть изменить курс 65-метровой яхты «Белая роза» стоимостью $80 млн в Средиземном море, разместив оборудование на борту судна. Все оборудование — ноутбук и маленькая антенна — имеют общую стоимость не более $3000.

Яхта «Белая роза» (The White Rose)

Читать дальше »»»

пятница, 26 июля 2013 г.

Четверо россиян и один украинец осуществили крупнейший взлом в истории с помощью SQL-инъекций

Министерство юстиции США сообщает о крупнейшем взломе в истории, который удалось раскрыть правоохранительным органам. В федеральном суде Ньюарка (Нью-Джерси) предъявлено обвинение пяти хакерам, которые несут ответственность за кражу более 160 миллионов «дампов» платежных карт, что привело к ущербу в сотни миллионов долларов.

Читать дальше »»»

пятница, 12 июля 2013 г.

Призер всероссийской олимпиады по информатике задержан во время взлома банкомата

В Иркутске задержан студент-первокурсник, серебряный призер всероссийской олимпиады по информатике. Арест произошел в том момент, когда 19-ти летний парень пытался украсть около 75 тысяч рублей, снимая деньги и переводя их на телефонные счета. Влом произошел в одном из продуктовых магазинов Иркутска. Охранники обратили внимание на молодого человека, который долгое время производил подозрительные манипуляции у терминала, находящегося в помещении магазина. Ну и вызвали полицию.

Цитирую пресс-службу МВД:
«Эксперты полиции установили, что задержанный перепрограммировал терминал с помощью собственноручно написанной компьютерной программы и провёл через него серию платежей, отправив на сим-карты подставных лиц крупные суммы денег»

В настоящий момент полиция ищет соучастников, т.к. считает, что молодой человек действовал не один. Личность задержанного не раскрывается.

Источник

пятница, 21 июня 2013 г.

Основатель The Pirate Bay приговорен к двум годам тюрьмы

Основателя Pirate Bay Готтфрида Свартхольма Варга (в центре) сопровождают в зал суда в Стокгольме.
© Erik Martensson/Scanpix Sweden/Reuters

Шведский суд приговорил к двухлетнему тюремному заключению Готтфрида Свартхольма, соавтора популярного файлоообменника The Pirate Bay.

Читать дальше »»»

среда, 5 июня 2013 г.

"Лаборатория Касперского" раскрыла новую сеть кибершпионажа NetTraveler

«Лаборатория Касперского» объявила о раскрытии новой кибершпионской сети, получившей название NetTraveler и затронувшей более 350 компьютерных систем в 40 странах мира. Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора, а также политические активисты. Россия оказалась в числе наиболее пострадавших стран, заняв вторую строчку в рейтинге государств, испытавших на себе наиболее заметные последствия операции NetTraveler.

Читать дальше »»»

среда, 29 мая 2013 г.

Информатор WikiLeaks Джереми Хэммонд признал свою вину

© РИА Новости

Информатор WikiLeaks Джереми Хэммонд из хакерской группы Anonymous, которая на протяжении ряда лет атаковала сайты правительственных и частных организаций, похищала закрытую информацию и персональные данные пользователей, признал свою вину в похищении данных аналитического центра Stratfor, ему грозит максимальный срок заключения до 10 лет, сообщил во вторник независимый ресурс Sparrow Project.

Читать дальше »»»

Китайские хакеры украли секреты американской ПРО

Китайские хакеры в ходе нескольких кибератак похитили у США проекты ряда оборонных систем, составляющих основу американской противоракетной обороны. Об этом, как пишет газета The Washington Post, говорится в докладе научного совета министерства обороны США (DSB), который будет представлен руководству Пентагона, правительству и главам американских оборонных компаний. Все похищенные данные могут быть использованы Китаем при разработке собственных систем военного назначения.

Согласно подготовленному для Пентагона докладу, в руках хакеров оказались сведения о зенитных ракетных комплексах Patriot PAC-3, противоракетных комплексах THAAD и корабельной многофункциональной боевой информационно-управляющей системе Aegis. Кроме того, были украдены и данные о проектах палубных истребителей F/A-18 Super Hornet, конвертопланах V-22 Osprey, многоцелевых вертолетах UH-60 Black Hawk, новых боевых кораблях прибрежной зоны проекта LCS и перспективных истребителях F-35.

Читать дальше »»»

вторник, 21 мая 2013 г.

Пок на 45 миллионов: как ограбить банк старым компьютерным трюком?

Автор: Евгений Золотов

Если вы застали эпоху восьмибитных машин, то должны помнить, что такое «пок». Нынче его принято называть «читом», но и вообще с отходом от восьми бит культура поков захирела. А ведь когда-то, на коммодорах-спектрумах-амстрадах, это было явление! Пок (от POKE, что в буквальном переводе с английского означает «тыкать») — это оператор языка BASIC, который использовался, чтобы менять содержимое ячеек оперативной памяти. Память в те времена была незащищённой, бейсиковский интерпретатор присутствовал на каждом компьютере, так что, загрузив какую-нибудь игрушку с кассеты, можно было вывалиться в Бейсик, сделать пару-тройку поков — поместив по нужным адресам нужные числа — и получить бессмертие, кучу товаров и прочего добра.

Читать дальше »»»

среда, 24 апреля 2013 г.

Задержан лидер хакерской группы LulzSec

Полиция Австралии задержала пентестера, который называет себя лидером международной хакерской группировки LulzSec. Задержание последовало в результате расследования недавнего взлома одного из государственных веб-сайтов Австралии.

Читать дальше »»»

пятница, 19 апреля 2013 г.

Anonymous запускают свой новостной портал

В среду фонд привлечения финансов Indiegogo, учрежденный пользователем Jackal Anon, был закрыт, так как привлек 54 668 долларов под создание выделенного новостного сайта, посвященного хакерской группировке Anonymous. Изначально кампания по привлечению средств имела своей целью сбор 2000 долларов для создания сайта YourAnonNews. Сообщается, что по состоянию на 16 апреля этот порог был пройден и группа достаточно быстро собрала существенно бОльшие средства.

Читать дальше »»»

четверг, 11 апреля 2013 г.

Исследователь взломал систему контроля полетов самолетов

На саммите по информационной безопасности Hack In The Box в Амстердаме исследователь Уго Тесо (Hugo Teso) продемонстрировал способ взлома системы контроля полетов и связи воздушных судов посредством Android-смартфона. Он также предоставил специализированный код атаки.

Тесо разрабатывал код в течение трех лет. Для того, чтобы провести взлом он приобрел подержанное коммерческое программное и аппаратное обеспечение системы контроля полетов и искал в них уязвимости.

Вредоносный код Тесо, который получил название SIMON, наряду с Android-приложением – PlaneSploit – предоставят полный контроль над системой бортовых систем и дисплеев пилота. Самолетом, системы которого были взломаны, можно управлять при помощи акселерометра смартфона для того, чтобы изменять курс и скорость машины, просто перемещая телефон.

Читать дальше »»»

вторник, 9 апреля 2013 г.

Миф о хакерах прижился в массовой культуре и эксплуатируется властями

Известный криптолог и специалист по информационной безопасности Брюс Шнайер обратил внимание на любопытную проблему, о которой не принято говорить. Это миф о существовании хакеров. Некие злобные технически одарённые подростки, которые стремятся нанести вред невинным гражданам и обществу в целом. Проблема в то, что таких людей не существует. Это миф, который распространился в массовой культуре. Возможно, не без посторонней помощи.

Читать дальше »»»

пятница, 5 апреля 2013 г.

Визуализация мировой сети: подробная карта Интернета, полученная незаконным путем

Автор: Николай Маслухин

Недавно в сети появились результаты интереснейшего исследования, выполненного анонимным специалистом по безопасности. Случайно обнаружив, что огромное количество компьютеров практически никак не защищено (для доступа к ним достаточно было стандартных учетных данных, вроде логина admin и пустого пароля или «root» в качестве пароля к root), он объединил 420 тысяч подобных устройств в один гигантский ботнет Carna (названный по имени древнеримской богини). Получив контроль над этими компьютерами, хакер отслеживал их активность и сумел создать первую карту распространенности Интернета такой подробности.

Читать дальше »»»