Кібервійна

[Mr. Dmitriy]

росія перетворила викрадені внаслідок окупації українські IP-адреси на інструмент кіберзброї.

Згідно зі статтею на Ukrinform, після захоплення частини українських територій у 2014-му та 2022-му роках російські окупанти незаконно перереєстровували українські IP-ресурси через міжнародну організацію RIPE NCC, попри заклики української громади інтернет-провайдерів.

Ці цифрові «паспорти» – обмежений, стратегічно важливий ресурс, який дає змогу забезпечувати інтернет-зв’язок, державні комунікації, фінансові операції й роботу критичної інфраструктури. Через контроль над ними агресор здатен маскувати кібератаки під українські або європейські, що становить загрозу не лише для України, а й для цифрової безпеки всього континенту.

Незважаючи на те, що передачею таких IP-ресурсів можуть порушуватися санкції ЄС, RIPE NCC продовжує надавати послуги «новим власникам», аргументуючи це нібито політичною нейтральністю.

В умовах гібридної війни держава має посилювати контроль над цифровими ресурсами та працювати над механізмами відновлення контролю або блокування неправомірно перереєстрованих IP-адрес.

Детальніше – за посиланням на матеріал Ukrinform:

Weaponization of stolen IP addresses -- how Russia is exploiting Ukrainian digital resource in its war against Ukraine

RIPE NCC continues to serve occupying administration entities contrary to EU sanctions — Ukrinform.

www.ukrinform.net

 

[webivan]

Незважаючи на те, що передачею таких IP-ресурсів можуть порушуватися санкції ЄС, RIPE NCC продовжує надавати послуги «новим власникам», аргументуючи це нібито політичною нейтральністю.

Фактично навіть у статті написано, що порушуються санції чи ні - має сказати МЗС Нідерландів де зареємтрований RIPE. Тому усі претензії до МЗС Нідерландів і його мовчання

 

[debugger]

Миллионы иранцев во время атаки получили на телефон загадочные уведомления. Оказалось, кто-то взломал приложение для молитв

«Помощь уже близко», «Время мести пришло» — такие сообщения приходили прямо во время взрывов.

news.zerkalo.io

Спойлер: Подробнее

Популярное иранское мобильное приложение-календарь для определения времени молитв было взломано. В ходе авиаударов по Тегерану утром 28 февраля миллионы пользователей получили уведомления, призывающие переходить на сторону «сил освобождения», сообщает Wired.

Речь идет о приложении BadeSaba Calendar, которое имеет более 5 миллионов скачиваний в Google Play. Пока Израиль и США наносили «превентивные удары» по иранским объектам, на телефоны жителей Тегерана и других городов посыпались сообщения.

Рассылка началась в 9:52 утра по местному времени с сообщения на фарси «Помощь уже в пути». Затем сообщения приходили в течение получаса. В них содержались прямые призывы к иранским силовикам, например:

• «Настало время мести. Репрессивные силы режима заплатят за свои жестокие и беспощадные действия против невинного народа Ирана. Любому, кто присоединится к защите иранской нации, будет дарована амнистия и прощение»;
• «Ради свободы наших иранских братьев и сестер. Это призыв ко всем угнетающим силам: сложите оружие или присоединитесь к освободительным силам. Только так вы сможете спасти свои жизни. За свободный Иран».

Так выглядели уведомления. Источник: wired.me
Эксперты по кибербезопасности подтвердили факт взлома, но пока что нет информации, кто за этим стоит. Среди версий — как спецслужбы Израиля, так и антиправительственные иранские группировки. Однако аналитики подчеркивают, что атака такого крупного масштаба должна была быть тщательно спланирована заранее. По их мнению, доступ к серверам приложения был получен давно, сообщения были подготовлены и ждали лишь сигнала к запуску в момент начала бомбардировок.

 

[Кочевник]

Хакери, пов’язані з Іраном, зламали особисту електронну пошту директора ФБР Кеша Пателя та оприлюднили частину його листування, повідомляє Reuters.

Відповідальність за інцидент взяла на себе хакерська група Handala Hack Team. На своєму сайті вони заявили, що Патель тепер опинився серед жертв, акаунти яких були успішно зламані.

 

[webivan]

З кібербезпекою у директора ФСБ не дуже) Що не дивно для адміністрації Трампа...

 

[webivan]

Іранські хакери - це шось на кшталт цнотливої повії чи чесного політика ?

А що саме тебе дивує у наявності хакерів в Ірані?

 

[debugger]

СБУ, ФБР та партнери з ЄС викрили масштабне шпигунство рф через Wi-Fi роутери

СБУ разом із ФБР і партнерами ЄС викрила масштабне кібершпигунство рф через вразливі роутери. Заблоковано понад 100 серверів і сотні пристроїв.

mezha.ua

Спойлер: Докладніше

Служба безпеки України разом із ФБР, контррозвідувальними органами Польщі та правоохоронними структурами ЄС провела спільну кіберопераціюпроти розвідувальної діяльності рф.

Під час операції встановили, що російська воєнна розвідка масово зламувала домашні та офісні Wi‑Fi роутери в Україні, країнах ЄС і США. Мішенню були пристрої з застарілими налаштуваннями безпеки.

Після отримання доступу до роутерів зловмисники перенаправляли інтернет-трафік через власну мережу DNS-серверів. Це дозволяло перехоплювати паролі, токени автентифікації, електронні листи та інші дані, навіть якщо вони передавалися через захищені протоколи.

Зібрану інформацію планували використовувати для кібератак, інформаційних операцій та розвідки. Окрему увагу приділяли даним співробітників державних органів, військових, а також підприємств оборонно-промислового комплексу.

У межах операції заблокували понад 100 серверів і вивели з-під контролю противника сотні маршрутизаторів в Україні. Це знизило можливості російської розвідки та запобігло потенційному виведенню обладнання з ладу.

СБУ повідомила, що розслідування триває. Правоохоронці працюють над встановленням усіх причетних до кібератак.

Відомство також закликало користувачів перевірити свої роутери, оновити програмне забезпечення та змінити паролі доступу. У разі відсутності оновлень безпеки рекомендують замінити пристрій на такий, що підтримується виробником. Окремо радять вимкнути віддалений доступ до керування з інтернету та перевірити налаштування на наявність підозрілих змін.

В коментарях пишуть, що новина подана надто спрощено і просто так пропуском через свій сервер не можна перехопити паролі тощо.

 

[Паук]

просто так пропуском через свій сервер не можна перехопити паролі тощо

"просто" - не вийде, але є атаки, коли через man-in-the-middle "розпаковують" ssl-трафік

 

[regiontokyo]

Безпечний месенджер Threema знизив ціну на свій додаток з 3.99$ до 2 гривень для українських користувачів! Щоправда, тільки на Android.

Було б добре якби ще й на iPhone зробили б, і що до Signal, ніби не погана альтернатива наскільки я знаю. Також є Session.

 

[kobik9]

Безпечний месенджер Threema знизив ціну на свій додаток з 3.99$ до 2 гривень для українських користувачів! Щоправда, тільки на Android.

Було б добре якби ще й на iPhone зробили б, і що до Signal, ніби не погана альтернатива наскільки я знаю. Також є Session.

В чому прикол відповідати на повідомлення 4 річної давнини? Якщо зараз 309 грн воно.

 

[ПотапаПапа]

В чому прикол відповідати на повідомлення 4 річної давнини?

а как ещё постов набить свежему акку?