Websecurity - Веб безпека

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в першому півріччі 2014 року.

За першу половину поточного року хакери в Уанеті ведуть себе достатньо активно, як і в аналогічному періоді 2013 року. 371 атаки на веб сайти проти 724 - це дещо менша активність (падіння на 49%). Але атакованих сайтів явно значно більше і хакерська активність постійно зростає. Що видно з великої кількості інфікованих сайтів (які я не відношу до взломаних, бо напевно невідомо, що їх взломали, але це дуже вірогідно).

У даному звіті подана інформація про діяльність хакерів в Уанеті за шість місяців 2014 року - за період з 01.01.2014 по 30.06.2014.

За цей час були взломані наступні сайти:

• 11 сайтів на сервері HostPro (хакером RoOFIX-FOX) - 01-02.01.2014
• www.vlada-yahotyn.gov.ua (хакерами з Suram-Crew) - 02.01.2014 - похаканий державний сайт
• yagogolovarda.vlada-yahotyn.gov.ua (хакерами з Suram-Crew) - 02.01.2014 - похаканий державний сайт
• 14 сайтів на сервері HostPro (хакером Hamzah Uygun) - 04.01.2014
• crimea.dzk.gov.ua (хакером mrfikou39) - 05.01.2014 - похаканий державний сайт
• 14 сайтів на сервері HostPro (хакером mrfikou39) - 05.01.2014
• kievgenplan.grad.gov.ua (хакерами з Lopht Crews) - 07.01.2014 - похаканий державний сайт
• ptv.com.ua (хакером HasTurk) - 07.01.2014
• www.creativeschool.com.ua (хакером M05L3K) - 07.01.2014
• www.labirint02.com.ua (хакером hackerx007) - 07.01.2014
• mriya.pz.gov.ua (хакером JoKeR_StEx) - 08.01.2014 - похаканий державний сайт
• pz.gov.ua (хакером JoKeR_StEx) - 08.01.2014 - похаканий державний сайт
• dfsk.pz.gov.ua (хакером JoKeR_StEx) - 08.01.2014 - похаканий державний сайт
• autobaza.pz.gov.ua (хакером JoKeR_StEx) - 08.01.2014 - похаканий державний сайт
• loko-live.com.ua (хакером JoKeR_StEx) - 08.01.2014
• sklokomotiv.com (хакером JoKeR_StEx) - 08.01.2014
• synchroua.com (хакером JoKeR_StEx) - 08.01.2014
• excom.crimea.ua (хакером HasTurk) - 09.01.2014
• DDoS на eurokharkiv.org (невідомими хакерами) - 09.01.2014
• DDoS на maidanua.org (невідомими хакерами) - 09.01.2014
• 15 сайтів на сервері Hetzner (хакером Boda) - 09.01.2014
• pograirada.gov.ua (хакером Jordan Ghost) - 10.01.2014 - похаканий державний сайт
• medkol.org.ua (хакером Jordan Ghost) - 10.01.2014
• tp-status.com (хакером Jordan Ghost) - 10.01.2014
• DDoS на skoty.info (невідомими хакерами) - 11.01.2014
• chehly.com.ua (хакером Ayyildiz tim) - 11.01.2014
• www.gaisumy.gov.ua (хакером UAH-Crew) - 14.01.2014 - похаканий державний сайт
• admins.nsj.gov.ua (хакерами з DK Brazil HackTeam) - 14.01.2014 - похаканий державний сайт
• teachers.nsj.gov.ua (хакерами з DK Brazil HackTeam) - 14.01.2014 - похаканий державний сайт
• visotnik.kharkov.ua (хакером AbDo El) - 17.01.2014
• onufrievka.kr-admin.gov.ua (хакером SeytanaUydum) - 18.01.2014 - похаканий державний сайт
• DDoS на www.president.gov.ua (хакерами Anonymus) - 20-24.01.2014,18.02.2014 - атакований державний сайт
• DDoS на www.oblrada.lg.ua (хакерами Anonymus) - 21.01.2014 - атакований державний сайт
• www.media-plus.com.ua (хакером SuL6an Hacker) - 21.01.2014
• DDoS на inter.ua (хакерами Anonymus) - 22.01.2014
• dza.gov.ua (хакерами з Bengkulu Hacker Team) - 25.01.2014 - похаканий державний сайт
• DDoS на mvs.gov.ua (невідомими хакерами) - 25.01.2014, 04.03.2014 - атакований державний сайт
• msp.ark.gov.ua (хакером Dr-TaiGaR) - 29.01.2014 - похаканий державний сайт
• DDoS на 5.ua (невідомими хакерами) - 29.01.2014, 18.02.2014
• 110 сайтів на сервері Goodnet (хакером LogiNTurk) - 02.02.2014-15.06.2014
• gutszndn.gov.ua (хакером HighTech) - 04.02.2014 - похаканий державний сайт
• kegichevka-rda.gov.ua (хакером d3b~X) - 06.02.2014 - похаканий державний сайт
• teremok.poltava.ua (хакером d3b~X) - 09.02.2014
• www.fabrika.gov.ua (хакером d3b~X) - 13.02.2014 - похаканий державний сайт
• dnestrpark.com (хакером WildClique) - 13.02.2014
• www.center.gov.ua (хакером eRRoR 7rB) - 16.02.2014 - похаканий державний сайт
• kremjust.gov.ua (хакером Onser19) - 16.02.2014 - похаканий державний сайт
• izmail-rada.gov.ua (хакером the_warri0r) - 17.02.2014 - похаканий державний сайт
• mfa.gov.ua (хакерами з TheCrashers) - 17.02.2014 - похаканий державний сайт
• schooldance.com.ua (хакером WildClique) - 17.02.2014
• DDoS на hromadske.tv (невідомими хакерами) - 18.02.2014, 02-03.03.2014
• aquaworks.com.ua (хакером LoVeR MaN) - 18.02.2014
• rgf.kiev.ua (хакером LoVeR MaN) - 18.02.2014
• DDoS на nmckherson.gov.ua (хакерами Anonymus) - 19.02.2014 - атакований державний сайт
• kras-sov.gov.ua (хакером kwgdeface) - 20.02.2014 - похаканий державний сайт
• obuhivzem.gov.ua (хакерами з Lopht Crews) - 20.02.2014 - похаканий державний сайт
• DDoS на censor.net.ua (невідомими хакерами) - 20.02.2014, 13-14.03.2014 (сайт працював з перервами)
• www.dei.gov.ua (хакером Dr.SHA6H) - 27.02.2014 - похаканий державний сайт
• www.zaksoc.gov.ua (хакером Pentasec) - 27.02.2014 - похаканий державний сайт
• just.odessa.gov.ua (хакером Pentasec) - 27.02.2014 - похаканий державний сайт
• indigohotel.com.ua (хакером YunusIncredibl) - 27.02.2014
• www.orthvoldiocese.lutsk.ua (хакером d3b~X) - 27.02.2014
• www.investkr.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• pir.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• www.sumyzemres.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• rivneoblzem.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• www.dabksumy.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• dairivne.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• kurort.gov.ua (хакером Pentasec) - 28.02.2014 - похаканий державний сайт
• www.pir.dp.ua (хакером Pentasec) - 28.02.2014
• DDoS на maidanhelp.com.ua (невідомими хакерами) - 28.02.2014
• DDoS на helpmaidan.org.ua (невідомими хакерами) - 28.02.2014
• DDoS на banderivets.org.ua (невідомими хакерами) - 28.02.2014
• DDoS на qha.com.ua (невідомими хакерами) - 28.02.2014
• www.brusyliv-rda.gov.ua (хакером d3b~X) - 02.03.2014 - похаканий державний сайт
• sev.archives.gov.ua (хакером Hmei7) - 02.03.2014 - похаканий державний сайт
• riddle.org.ua (хакером Hmei7) - 02.03.2014
• www.flowers-dp.com (хакером Hmei7) - 02.03.2014
• lady-ukraine.com (хакером Erfan Nikotin) - 02.03.2014
• bezposrednikov.com.ua (хакером Erfan Nikotin) - 02.03.2014
• loza-mebel.com.ua (хакером Erfan Nikotin) - 02.03.2014
• blog.sweetflowers.com.ua (хакером Erfan Nikotin) - 02.03.2014
• blog.bezposrednikov.com.ua (хакером Erfan Nikotin) - 02.03.2014
• forum.bezposrednikov.com.ua (хакером Erfan Nikotin) - 02.03.2014
• DDoS на www.unian.net (невідомими хакерами) - 03.03.2014
• DDoS на www.pravda.com.ua (невідомими хакерами) - 04.03.2014
• DDoS на www.1plus1.ua (невідомими хакерами) - 04.03.2014
• DDoS на glavred.info (невідомими хакерами) - 04.03.2014
• DDoS на www.telekritika.ua (невідомими хакерами) - 04.03.2014
• www.aneda.com.ua (хакером DaiLexX) - 04.03.2014
• DDoS на www.rnbo.gov.ua (невідомими хакерами) - 06.03.2014 - атакований державний сайт
• ivooptyka.com.ua (хакером SiR Abdou) - 06.03.2014
• www.skypark.com.ua (хакером mustireiS) - 07.03.2014
• ulyanka.net.ua (хакером d3b~X) - 07.03.2014
• DDoS на www.rada.crimea.ua (невідомими хакерами) - 08.03-31.05.2014 (сайт працював з перервами)
• DDoS на www.crimea-portal.gov.ua (невідомими хакерами) - 08.03-31.05.2014
• www.acop.com.ua (хакером XBaha Hacker) - 08.03.2014
• dazo.gov.ua (хакером Gabby) - 10.03.2014 - похаканий державний сайт
• energomarket.net.ua (хакером Hmei7) - 10.03.2014
• svitanok.gov.ua (хакером d3b~X) - 11.03.2014 - похаканий державний сайт
• DDoS на referendum2014.org.ua (невідомими хакерами) - 11.03.2014
• www.aids.km.ua (хакерами з Armageddon Hackers) - 12.03.2014
• oil-shop.com.ua (хакерами WildClique і U Mad Bro) - 12.03.2014
• www.zvenrada.gov.ua (хакером eRRoR 7rB) - 13.03.2014 - похаканий державний сайт
• forum.korsunr.gov.ua (хакером eRRoR 7rB) - 13.03.2014 - похаканий державний сайт
• gorodische.net (хакером d3b~X) - 13.03.2014
• igorilchenko.org.ua (хакером j.a.c12) - 13.03.2014
• portal-medic.org.ua (хакером Anonsec) - 13.03.2014
• shpola.ck.ua (хакером Anonsec) - 13.03.2014
• shpola1school.org.ua (хакером mustireiSc) - 13.03.2014
• biomed.nas.gov.ua (хакером d3b~X) - 14.03.2014 - похаканий державний сайт
• dako.archives.kiev.ua (хакером d3b~X) - 14.03.2014 - похаканий державний сайт
• 112.gov.ua (хакером d3b~X) - 15.03.2014 - похаканий державний сайт
• DDoS на www-ki.rada.crimea.ua (невідомими хакерами) - 15.03-31.05.2014 (сайт працював з перервами)
• www.zgurivka-rda.gov.ua (хакером eRRoR 7rB) - 16.03.2014 - похаканий державний сайт
• business-airlines.com.ua (хакером X45x_dz) - 16.03.2014
• DDoS на www.ukrinform.ua (невідомими хакерами) - 16.03.2014
• DDoS на www.segodnya.ua (невідомими хакерами) - 16.03.2014
• hlebzavod.org (хакером d3b~X) - 16.03.2014
• www.tonus-plus.com.ua (хакером Hmei7) - 16.03.2014
• xpark.kiev.ua (хакером r3×1337) - 17.03.2014
• www.pallet-west.com.ua (хакером d3b~X) - 20.03.2014
• promedlab.net (хакером norton) - 20.03.2014
• ekstramed.com.ua (хакером HighTech) - 20.03.2014
• viknari.com.ua (хакером redspy) - 21.03.2014
• buller.net.ua (хакерами з 1923Turk Grup) - 22.03.2014
• dako.archives.gov.ua (хакером d3b~X) - 23.03.2014 - похаканий державний сайт
• www.nspp.gov.ua (хакерами з ToP-TeaM) - 23.03.2014 - похаканий державний сайт
• c-g.dn.ua (хакерами з Holy Lycans) - 28.03.2014
• www.zoulg.gov.ua (хакером Nofawkx Al) - 30.03.2014 - похаканий державний сайт
• turka-culture.gov.ua (хакером LUN4T1C0) - 30.03.2014 - похаканий державний сайт
• turka-rda.gov.ua (хакером LUN4T1C0) - 30.03.2014 - похаканий державний сайт
• www.lenivets.info (хакером d3b~X) - 31.03.2014
• DDoS на DNS сервери FREEhost.ua (невідомими хакерами) - 01-02.04.2014
• sevispolkom.info (українськими хакерами) - 02.04.2014
• DDoS на gp.gov.ua (невідомими хакерами) - 04.04.2014 і 09.04.2014
• vrada.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• zakarpat-rada.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• zak-rada.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• uzh-rda.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• bereg-rda.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• vrada.gov.ua (хакером Gabby) - 07.04.2014 - похаканий державний сайт
• gp.gov.ua (хакером smartBHT) - 09.04.2014 - похаканий державний сайт
• pol.gp.gov.ua (хакером smartBHT) - 09.04.2014 - похаканий державний сайт
• DDoS на kmu.gov.ua (невідомими хакерами) - 10.04.2014 і 14.04.2014
• troyanda.kr.ua (хакерами з Iran Security Team) - 15.04.2014
• vesti.ua (хакерами з PATRIOTS) - 16.04.2014
• vnk1.kiev.ua (хакером d3b~X) - 18.04.2014
• www.ur.gov.ua (хакером MakerPain) - 23.04.2014 - похаканий державний сайт
• espreso.tv (хакером smartBHT) - 04.05.2014
• buksport.cv.ua (хакером nuki) - 06.05.2014
• zfiz.nau.edu.ua (хакером Leon) - 09.05.2014
• rada-vv.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• sumylis.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• sumyrayrada.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• pfu-sumy.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• khedai.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• mrr.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• kryshtalevypalats.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• kpdozvil.gov.ua (хакером KaracaBey) - 15.05.2014 - похаканий державний сайт
• agroprom.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• brody-rda.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• uns.adm-pl.gov.ua (хакером Libero) - 20.05.2014 - похаканий державний сайт
• www.oczi.com.ua (хакером Darkcrowtr) - 20.05.2014
• DDoS на lugansk-online.info (невідомими хакерами) - 20.05.2014
• vbeloz.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• sumy.ukrstat.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• nmrda.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• dzz.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• apcourtlg.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• novomoskovsk-rada.gov.ua (хакером Libero) - 21.05.2014 - похаканий державний сайт
• www.jeansy.com.ua (хакером d3b~X) - 22.05.2014
• www.orto.com.ua - 24.05.2014 - взломали і розмістили рекламу Порошенко
• www.mediaport.ua - 24.05.2014 - взломали і розмістили рекламу Порошенко
• avakov.com - 24.05.2014
• DDoS на дзеркало сайта cvk.gov.ua (невідомими хакерами) - 25.05.2014 - атакований державний сайт
• www.dabksumy.gov.ua (хакером Libero) - 25.05.2014 - похаканий державний сайт
• topolyok-info.com.ua (хакерами AlFeRoX і AnonPhantom) - 25.05.2014
• uns.adm-pl.gov.ua (хакером Libero) - 27.05.2014 - похаканий державний сайт
• www.grad.gov.ua (хакером panimin) - 27.05.2014 - похаканий державний сайт
• www.zakarpatlis.gov.ua (хакером Nofawkx Al) - 27.05.2014 - похаканий державний сайт
• ivankiv-rda-rada.gov.ua (хакерами з mkd group) - 27.05.2014 - похаканий державний сайт
• dr-petrunin.org.ua (хакером mustireis) - 28.05.2014
• DDoS на donetsk-gov.su (невідомими хакерами) - 28-31.05.2014
• barsuk.kiev.ua (хакерами з Bermud Team) - 30.05.2014
• www.grad.gov.ua (хакером Phantomghost) - 01.06.2014 - похаканий державний сайт
• ru.sts-rrada.gov.ua (хакером HighTech) - 07.06.2014 - похаканий державний сайт
• torum.org (захоплений ДНР) - 07.06.2014
• controll.org.ua (хакером Hmei7) - 07.06.2014
• dvorichna-rda.gov.ua (хакером Libero) - 08.06.2014 - похаканий державний сайт
• o-doctore.org (хакерами з Tangerang Cyber Army) - 12.06.2014
• DDoS на donetsk-gov.su (Українські Кібер Війська) - 16-19.06.2014, 24.06.2014, 30.06.2014
• DDoS на dnr24.org (Українські Кібер Війська) - 16.06.2014, 19.06.2014
• kopolios.com.ua (хакером d3b~X) - 20.06.2014
• DDoS на bolotov-lg.ru (Українські Кібер Війська) - 24-30.06.2014
• mrada-baranivka.gov.ua (хакерами з xWARRIORtn) - 25.06.2014 - похаканий державний сайт
• mrada-baranivka.gov.ua (хакером xWARRIORtn) - 25.06.2014 - похаканий державний сайт
• compcopy.com.ua (хакером xWARRIORtn) - 25.06.2014
• baranivka.info (хакером xWARRIORtn) - 25.06.2014
• farforopt.com (хакером xWARRIORtn) - 25.06.2014
• aunas.info (хакером xWARRIORtn) - 25.06.2014
• forest10.com.ua (хакером xWARRIORtn) - 25.06.2014
• okotele.com (хакером xWARRIORtn) - 25.06.2014
• okotel.net (хакером xWARRIORtn) - 25.06.2014
• ptf.kiev.ua (хакером xWARRIORtn) - 25.06.2014
• okotel.net.ua (хакером xWARRIORtn) - 25.06.2014
• uavisti.info (хакером xWARRIORtn) - 25.06.2014
• varta.kiev.ua (хакером xWARRIORtn) - 25.06.2014
• vassr.org (хакером xWARRIORtn) - 25.06.2014
• DDoS на www.rusradio.ua (КіберБеркут) - 26.06.2014
• DDoS на kharkov-resp.su (українськими хакерами) - 27-30.06.2014
• perechyn-rada.gov.ua (хакерами з Nabilaholic404) - 29.06.2014 - похаканий державний сайт

З них взломано 86 державних сайтів. Що більше ніж в аналогічному періоді минулого року. Та було 6 DDoS атак на gov.ua-сайти, що більше ніж в аналогічному періоді минулого року.

Також були інфіковані 83 сайти, які вірогідно були похакані в цьому році. Що менше ніж 130 інфікованих сайтів за аналогічний період минулого року (падіння на 36,1%).

Інфіковані сайти у першій половині 2014 року: parpar.com.ua, dctel.net.ua, misto.zp.ua, megalit.net.ua, se-ua.net, xekaxoz.pp.ua, coagulant.com.ua, qww.com.ua, tetra.zp.ua, zetozyx.pp.ua, ukrtel.net, uritek.com.ua, lockspoint.com.ua, weblist.kharkov.ua, vneshexpo.kiev.ua, dodatoz.pp.ua, olytazo.pp.ua, ch.kiev.ua, alelodo.pp.ua, add.in.ua, jaluziukraina.com.ua, www.acop.com.ua, praktyka.com.ua, sychovamd.ucoz.ua, лето.in.ua, proreklamu.com, kalodyx.pp.ua, expert.ua, myinfos.com.ua, femina.com.ua, tradeup.com.ua, tiande-rivne-com-ua.1gb.ua, mignews.com.ua, mignews.com, weblog.com.ua, statuspress.com.ua, zmr.gov.ua, infocom.lviv.ua, tazoxox.pp.ua, join.com.ua, eizvestia.com, moemisto.com.ua, donline.dn.ua, moemisto.kiev.ua, vicoil.com.ua, meteoprog.ua, akelax.pp.ua, loads.com.ua, bigmir.net, newzz.in.ua, evtuh-12.ucoz.ua, galych-rada.gov.ua, sevastopol.info, 31news.at.ua, rovers.org.ua, hotstyle.com.ua, oblrada.sumy.ua, sorada.gov.ua, polsko.org.ua, ats.in.ua, fortax.org.ua, sm.gov.ua, lebedinrda.info, sana-travel.com.ua, generatory-kiev.com.ua, obzor.zp.ua, zolochiv-rda.gov.ua, loga.gov.ua, inter-express.com.ua, ferzypsy.in.ua, proternopil.te.ua, business-info.com.ua, mycargo.com.ua, igsu.org.ua, rks.kr.ua, pro-interior.com.ua, kep.kr.ua, prichernomorie.com.ua, teza.in.ua, sintal.com.ua, childlibrary.donetsk.ua, bodo.ua, protynochi.com.

З них інфіковано 8 державних сайтів (що більше ніж в аналогічному періоді минулого року): zmr.gov.ua, galych-rada.gov.ua, oblrada.sumy.ua, sorada.gov.ua, sm.gov.ua, lebedinrda.info, zolochiv-rda.gov.ua, loga.gov.ua.

На початку наступного року підготую звіт за друге півріччя та підведу підсумки за 2014 рік.

This entry was posted on 23:55 30.08.2014 and is filed under Дослідження. You can follow any responses to this entry through the RSS 2.0 feed.