Websecurity - Веб безпека

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в другому півріччі 2012 року.

За другу половину минулого року хакери в Уанеті вели себе дуже активно. Якщо за другу половину 2011 року в Уанеті було проведено 637 атак на веб сайти, то за другу половину 2012 року - вже 474 атак на веб сайти, що є дещо меншою активністю (падіння на 25,6%). Це пов’язано з тим, що я значно менше досліджував взломи сайтів в цей період. Але атакованих сайтів явно значно більше і хакерська активність постійно зростає.

У даному звіті подана інформація про діяльність хакерів в Уанеті за наступні шість місяців 2012 року - за період з 01.07.2012 по 31.12.2012.

За цей час були взломані наступні сайти:

• www.vlad-film.com.ua (хакером sniper_m@r) - 01.07.2012
• 136 сайтів на сервері Adamant (хакером ikus4) - 03.07.2012-07.07.2012
• ztums.gov.ua (хакером ikus4) - 04.07.2012 - похаканий державний сайт
• putivl-rda.gov.ua (хакером DaiLexX) - 04.07.2012 - похаканий державний сайт
• www.desn.gov.ua (хакером DaiLexX) - 04.07.2012 - похаканий державний сайт
• kprda.gov.ua (хакером nO lOv3) - 06.07.2012 - похаканий державний сайт
• 23 сайти на сервері Hetzner Online (хакером nO lOv3) - 06.07.2012
• jeep4×4.com.ua (хакерами з Turkish Energy Team) - 06.07.2012
• posprinter.com.ua (хакером MadRooT) - 06.07.2012
• www.dugbsme.gov.ua (хакером DaiLexX) - 07.07.2012 - похаканий державний сайт
• beeart.com.ua (хакером DaiLexX) - 07.07.2012
• aleksandra.com.ua (хакером Tr0janMasr) - 08.07.2012
• pustomyty-rada.gov.ua (хакерами з team sality) - 11.07.2012 - похаканий державний сайт
• airland.ukrhost.com (хакером Dr-spam) - 11.07.2012
• blazerterra.u72.ukrhosting.com (хакером Dr-spam) - 11.07.2012
• mak-media.vn.ua (хакером Dr-spam) - 11.07.2012
• fragrancy.com.ua (хакером EGY VANDETTA) - 11.07.2012
• trotuarnayaplitka.co.ua (хакером The-HunTeR) - 11.07.2012
• kava.vn.ua (хакером Dr-spam) - 11.07.2012
• www.ekstramed.com.ua (хакером Hmei7) - 11.07.2012
• www.kievtouristmap.com.ua (хакером Hasanixo) - 13.07.2012
• tcso.gov.ua (хакером VirusDuba) - 20.07.2012 - похаканий державний сайт
• ugv.com.ua (хакером Sniper_m@r) - 21.07.2012
• www.astrasv.com (хакером CiKkzZ) - 22.07.2012
• insur-law.com.ua (хакером TheZero) - 24.07.2012
• kupu.org.ua (хакером TheZero) - 24.07.2012
• bugaz.od.ua (хакерами з TeaM AlQraSna Al3rab) - 24.07.2012
• ua-pr.com (хакерами з TeaM AlQraSna Al3rab) - 24.07.2012
• sb66.com.ua (хакерами з TeaM AlQraSna Al3rab) - 24.07.2012
• DDoS-атака на www.partyofregions.org.ua (невідомими хакерами) - 25.07.2012
• techltdua.com (хакером alwahsh) - 27.07.2012
• kradenkov.info (хакером alwahsh) - 27.07.2012
• 6 сайтів на сервері HostPro (хакером fahad) - 27.07.2012
• 7 сайтів на сервері HostPro (хакером Dr.Tmnetk) - 27.07.2012
• kolgotki-trusiki.org.ua (хакером HiTLEr 737) - 27.07.2012
• skp-studio.com (хакером HiTLEr 737) - 27.07.2012
• yogavajra.com (хакером prince_dz) - 27.07.2012
• webka.kiev.ua (хакерами з ashiyane digital security team) - 27.07.2012
• your-amber.com (хакерами з ashiyane digital security team) - 27.07.2012
• yunykphoto.com (хакером prince_dz) - 27.07.2012
• zoorinok.com.ua (хакером endless) - 28.07.2012
• www.lis.gov.ua (хакером Z4X) - 31.07.2012 - похаканий державний сайт
• www.udai.gov.ua (хакером TURK KURSUNU) - 02.08.2012 - похаканий державний сайт
• reception.od.ua (хакером ExE.Ps) - 02.08.2012
• khkr.gov.ua (хакером MeGo) - 07.08.2012 - похаканий державний сайт
• www.amnu.gov.ua (хакером The.Bilen) - 10.08.2012 - похаканий державний сайт
• wat.com.ua (хакером Darky Dz) - 11.08.2012
• chasovrada.gov.ua (хакером AL.MaX HaCkEr) - 16.08.2012 - похаканий державний сайт
• aelita-dates.com (хакером SANAL ORDU) - 17.08.2012
• arenda.izida9944.com.ua (хакером MAST3R) - 19.08.2012
• btr.vn.ua (хакерами ProxyC3 & dR.h4ck3R & dR.M1ST3R) - 19.08.2012
• www.ua-personaltrainer.net (невідомим хакером) - 19.08.2012
• domosphera.kiev.ua (хакером Loading-FR з urbanr00ts) - 23.08.2012
• www.minagro.gov.ua (хакером ENO) - 24.08.2012 - похаканий державний сайт
• popilnya-rajrada.gov.ua (хакером NeT-DeViL) - 26.08.2012 - похаканий державний сайт
• minregiongkh.ark.gov.ua (хакером Dr-TaiGaR) - 26.08.2012 - похаканий державний сайт
• msp.ark.gov.ua (хакером NeT-DeViL) - 26.08.2012 - похаканий державний сайт
• reskomstroy.ark.gov.ua (хакером Dr-TaiGaR) - 26.08.2012 - похаканий державний сайт
• reskomtrans.ark.gov.ua (хакером Dr-TaiGaR) - 26.08.2012 - похаканий державний сайт
• minenergy.ark.gov.ua (хакером NeT-DeViL) - 26.08.2012 - похаканий державний сайт
• yalta-gs.gov.ua (хакером NeT-DeViL) - 26.08.2012 - похаканий державний сайт
• grid.nas.gov.ua (хакером NeT-DeViL) - 26.08.2012 - похаканий державний сайт
• fmg.amu.gov.ua (хакером Margu) - 26.08.2012 - похаканий державний сайт
• www.irums.amu.gov.ua (хакером Margu) - 26.08.2012 - похаканий державний сайт
• psy.amu.gov.ua (хакером Margu) - 26.08.2012 - похаканий державний сайт
• itdep.amu.gov.ua (хакером Margu) - 26.08.2012 - похаканий державний сайт
• www.akit.amu.gov.ua (хакерами з 1923Turk) - 26.08.2012 - похаканий державний сайт
• fmg.amu.edu.ua (хакером Margu) - 26.08.2012
• putivlrada.gov.ua (хакером Hmei7) - 29.08.2012 - похаканий державний сайт
• sumy-city.upszn-sumy.gov.ua (хакером ArTiN) - 31.08.2012 - похаканий державний сайт
• www.kyivobljust.gov.ua (хакерами з Ashiyane Digital Security Team) - 31.08.2012 - похаканий державний сайт
• photolives.com.ua (хакерами з RKH) - 01.09.2012
• privat-agent.if.ua (хакером aLLiGaToR) - 01.09.2012
• www.chernihiv.mns.gov.ua (хакером TURK KURSUNU) - 02.09.2012 - похаканий державний сайт
• www.fokus-pokus.info (хакером Ops507) - 02.09.2012
• www.fokus-pokus.com (хакером Ops507) - 02.09.2012
• www.britishcouncil.lviv.ua (хакером Ops507) - 02.09.2012
• www.britishcouncil.com.ua (хакером Ops507) - 02.09.2012
• www.sharpei.com.ua (хакером uykusuz001) - 27.09.2012
• www.britishcouncil.net.ua (хакером Ops507) - 02.09.2012
• www.britishcouncil.kiev.ua (хакером Ops507) - 02.09.2012
• www.britishcouncil.od.ua (хакером Ops507) - 02.09.2012
• www.britishcouncil.dn.ua (хакером Ops507) - 02.09.2012
• zaira.org.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• old.amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• konkurs.amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• itbase.amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• sforum.amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• tfmg.amu.gov.ua (хакером LaMiN3 DK) - 03.09.2012 - похаканий державний сайт
• alexdesign.dn.ua (хакером siamak.black) - 03.09.2012
• gazovik.od.ua (хакером Nob0dy) - 04.09.2012
• agrex.gov.ua (хакером FaiSaL404) - 06.09.2012 - похаканий державний сайт
• sumy-g.upszn-sumy.gov.ua (хакером hatrk) - 11.09.2012 - похаканий державний сайт
• nshvets.com (хакерами з Black HaT Group) - 15.09.2012
• videonik.net.ua (хакером nesta) - 23.09.2012
• ceramic-design.com.ua (хакером nesta) - 23.09.2012
• senselight.com.ua (хакером nesta) - 23.09.2012
• reports.esco.od.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• okv.esco.od.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• siaz.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• ananiev-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• tarutino-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• tatarbunar-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• shiryaivo-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• sarata-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• reni-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• rozdilna-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• mikolaivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• lybashivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• savran-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• ovidiopol-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• krasnookn-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• orsf.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• iac.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• customs.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• invest.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• oblrada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• ved.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• oda.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• kotovsk-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• v-mihailivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• komintern-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• frunzivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• kodima-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• bolgrad-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• bd-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• arciz-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• ivanivka-rada-t.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• bilyaivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• berezivka-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• izmail-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• kiliya-rada.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• balta-rada-t.odessa.gov.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• esco.od.ua (хакерами з HighTech) - 25.09.2012 - похаканий державний сайт
• civic.kmu.gov.ua (хакером HTC 28 DZ) - 26.09.2012 - похаканий державний сайт
• librportal.org.ua (невідомим хакером) - 10.2012
• doroga-zhizni.com (хакером ynR) - 08.10.2012
• 8 сайтів на сервері HostPro (хакером DarKwoLf) - 08.10.2012-09.10.2012
• 39 сайтів на сервері HostPro (хакером ynR) - 08.10.2012-09.10.2012
• mlt.gov.ua (хакером VolcanoHacker) - 09.10.2012 - похаканий державний сайт
• invest-melitopol.gov.ua (хакером VolcanoHacker) - 09.10.2012 - похаканий державний сайт
• investmelitopol.gov.ua (хакером Mast3r M!nd) - 09.10.2012 - похаканий державний сайт
• 18 сайтів на сервері HostPro (хакером Mast3r M!nd) - 09.10.2012
• 8 сайтів на сервері HostPro (хакером VolcanoHacker) - 09.10.2012
• stsrda.gov.ua (хакером Dr.SHA6H) - 13.10.2012 - похаканий державний сайт
• rvo.stsrda.gov.ua (хакером Dr.SHA6H) - 13.10.2012 - похаканий державний сайт
• 18 сайтів на сервері Cityhost (хакером Dr.SHA6H) - 13.10.2012-03.11.2012
• regioncrimea.org (українськими хакерами) - 15.10.2012
• DDoS-атака на byut.com.ua (невідомими хакерами) - 17.10.2012
• DDoS-атака на frontzmin.ua (невідомими хакерами) - 17.10.2012
• DDoS-атака на www.tymoshenko.ua (невідомими хакерами) - 17.10.2012
• DDoS-атака на www.grytsenko.com.ua (невідомими хакерами) - 17.10.2012
• www.bronedveri.lviv.ua (хакером Hmei7) - 17.10.2012
• bogodukhivrda.gov.ua (хакером DR-MTMRD) - 18.10.2012 - похаканий державний сайт
• vinjust.gov.ua (хакером Nob0dy) - 22.10.2012 - похаканий державний сайт
• haircolor.org.ua (хакером ZoRRoKiN) - 23.10.2012
• kozatstvo.dp.ua (хакером EjRaM 7rB) - 26.10.2012
• blog.web2.com.ua (хакером systemroot) - 27.10.2012
• DDoS-атака на regioncrimea.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на investigator.org.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на www.ipc.crimea.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на ipc-bigyalta.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на ipc-feodosia.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на ipc-evpatoria.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на ipc-dzhankoy.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на ipcsevastopol.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на 911sevastopol.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на nr2.com.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на turchynov.com (невідомими хакерами) - 28.10.2012
• DDoS-атака на arseniy.com.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на www.partyofregions.org.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на oporaua.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на www.cvu.org.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на electua.org (невідомими хакерами) - 28.10.2012
• DDoS-атака на maidan.org.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на cvk.gov.ua (невідомими хакерами) - 28.10.2012
• DDoS-атака на www.president.gov.ua (невідомими хакерами) - 28.10.2012
• www.qardasliq.org (хакером Heval_Mirza) - 29.10.2012
• ladrada.gov.ua (хакером SanFour25) - 04.11.2012 - похаканий державний сайт
• nmckherson.gov.ua (хакером SanFour25) - 04.11.2012 - похаканий державний сайт
• www.starasinyava-rda.gov.ua (хакером SanFour25) - 04.11.2012 - похаканий державний сайт
• varva-rada.gov.ua (хакером SanFour25) - 04.11.2012 - похаканий державний сайт
• ssd-koda.gov.ua (хакером SanFour25) - 04.11.2012 - похаканий державний сайт
• new.vn.ua (хакером SanFour25) - 04.11.2012
• hacked.at.ua (хакером Mc_Hack) - 05.11.2012
• klyaksa-fan.com (хакером x-c0d3r) - 06.11.2012
• srkom.snu.edu.ua (хакером joker) - 06.11.2012
• www.libre.com.ua (хакером CeSaReT 45) - 08.11.2012
• www.poltav-oblosvita.gov.ua (хакером Dr.SHA6H) - 13.11.2012 - похаканий державний сайт
• www.lab.org.ua (хакером I.ExTaZY) - 15.11.2012
• fedoroveduard.com.ua (хакером ExTreMe) - 16.11.2012
• krovly.com.ua (хакерами з 1923Turk-Grup) - 18.11.2012
• www.grad.gov.ua (хакерами з SilverT3AM) - 24.11.2012 - похаканий державний сайт
• etrus.com.ua (хакером EvilEs CyberBitirici) - 25.11.2012
• forum.grad.gov.ua (хакером DaiLexX) - 27.11.2012 - похаканий державний сайт
• kievgenplan.grad.gov.ua (хакером DaiLexX) - 27.11.2012 - похаканий державний сайт
• 11 сайтів на сервері Astratelcom (хакером xatli) - 03.12.2012
• www.izmail-rada.gov.ua (хакером xatli) - 04.12.2012 - похаканий державний сайт
• intercars.zp.ua (хакерами з 1923Turk-Grup) - 05.12.2012
• kinderenok.dp.ua (хакерами з 1923Turk) - 05.12.2012
• abort-info.com.ua (хакерами з 1923Turk-Grup) - 10.12.2012
• glambaby.com.ua (хакерами з 1923Turk) - 10.12.2012
• loko.pz.gov.ua (хакером Dr.SHA6H) - 11.12.2012 - похаканий державний сайт
• mriya.pz.gov.ua (хакером Dr.SHA6H) - 11.12.2012 - похаканий державний сайт
• www.dabi.com.ua (хакерами з 1923Turk-Grup) - 11.12.2012
• www.romantic-tur.com.ua (хакером Dr.SHANO) - 14.12.2012
• ivc.pz.gov.ua (хакерами з 1923Turk) - 15.12.2012 - похаканий державний сайт
• svitelt.com.ua (хакерами з Dark Elite Cr3w) - 17.12.2012
• www.s-p.com.ua (хакером Franky) - 31.12.2012

З них 103 атаки на державні сайти: 101 взлом і 2 DoS-атаки на gov.ua-сайти.

Також були інфіковані 105 сайтів, які вірогідно були похакані в минулому році. Що близько до 104 інфікованих сайтів в другій половині 2011 (зростання на 1%).

Інфіковані сайти у другій половині 2012 року: ozero-svityaz.com.ua, companion.ua, stroitel.dp.ua, nbuv.gov.ua, dfp.gov.ua, join.com.ua, viva.ua, football24.ua, lux.fm, mam.ua, 24tv.ua, luxnet.ua, zaxid.net, piraeusbank.ua, 4eyes.com.ua, nextgenmobile.com.ua, ferrino.in.ua, nlc.kiev.ua, layout.in.ua, tdmu.edu.ua, nvk9.at.ua, mk-ua.org, sgames.ua, delo.ua, buildingforum.com.ua, codec.kiev.ua, locadm.gov.ua, portovik.com.ua, vesilja.at.ua, myhobby.vn.ua, algol.in.ua, dobrostroy.com.ua, kishta.com.ua, megasuperomatic.com, insel.kiev.ua, muzfan.in.ua, connected.dn.ua, olenchinkova.com, ukrwest.com.ua, ukrzahid.com.ua, ideatrio.com.ua, politologs.org.ua, kdc.kiev.ua, dana-kiev.com.ua, waldorf.in.ua, cs-mapping.com.ua, c8.net.ua, 3s.ua, lukas.com.ua, ava.ua, selfremember.net, ofinans.com.ua, kvvaiu.net, radioera.com.ua, tuare.org.ua, avtovokzal.gov.ua, ero.od.ua, arey.com.ua, mwm-kiev.com.ua, didjeridu.org.ua, mp3searcher.mk.ua, 1dowladss.net.ua, firstline.com.ua, theodosia.at.ua, knopka.ck.ua, grani-t.info, hat.com.ua, games.com.ua, music4us.com.ua, ffu.biz.ua, veresen.com, stomag.com.ua, bilogorodka.com.ua, pbs.net.ua, farba.com.ua, mandrivi.com, ukrstor.com, noutfix.com.ua, history.org.ua, brusilov.com.ua, testo.kiev.ua, ip-change.com, kompass.ua, bfg.org.ua, itmag.com.ua, isc.gov.ua, dsmu.com.ua, morevse.com.ua, vvadm.gov.ua, statuspress.com.ua, troeschina.com, b-52.kiev.ua, tyachiv-rda.gov.ua, tire.ua, jettec-mrm.com.ua, hottub.com.ua, it-group.dp.ua, bulgaria.in.ua, dergachirda.com.ua, soundmaster.kiev.ua, expedition.vn.ua, zfort.com.ua, tvoymalysh.com.ua, dynamomania.com, gloriamed.com.ua.

З них інфіковано 7 державний сайтів: nbuv.gov.ua, dfp.gov.ua, locadm.gov.ua, avtovokzal.gov.ua, isc.gov.ua, vvadm.gov.ua та tyachiv-rda.gov.ua.

Рейтинг хакерів (TOP-10):

1. ikus4 (за взлом 137 сайтів)
2. ynR (за взлом 40 сайтів)
3. HighTech (за взлом 37 сайтів)
4. nO lOv3 (за взлом 24 сайтів)
5. Dr.SHA6H (за взлом 23 сайтів)
6. Mast3r M!nd (за взлом 19 сайтів)
7. xatli (за взлом 12 сайтів)
8. VolcanoHacker (за взлом 10 сайтів)
9. 1923Turk-Grup (за взлом 8 сайтів)
10. DarKwoLf (за взлом 8 сайтів)

Найближчим часом підведу підсумки активності хакерів в Уанеті за 2012 рік.

This entry was posted on 20:26 30.03.2013 and is filed under Дослідження. You can follow any responses to this entry through the RSS 2.0 feed.