Хакерська активність в Уанеті в 2 півріччі 2017

20:07 29.06.2018

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в другому півріччі 2017 року.

За другу половину минулого року хакери в Уанеті вели себе дуже активно. Якщо за другу половину 2016 року в Уанеті було проведено 288 атак на веб сайти, то за другу половину 2017 року багато 303 атаки на веб сайти. Але атакованих сайтів явно значно більше і хакерська активність постійно зростає. Що видно з великої кількості інфікованих сайтів (які я не відношу до взломаних, бо напевно невідомо, що їх взломали, але це дуже вірогідно). Ще додам дані після завершення аналізу масових дефейсів.

У даному звіті подана інформація про діяльність хакерів в Уанеті за наступні шість місяців 2017 року - за період з 01.07.2017 по 31.12.2017.

palace.kiev.ua (хакером з Bortecine Tim) - 01.07.2017
justice-dn.gov.ua (хакером maress) - 02.07.2017 - похаканий державний сайт
academy.smartfitness.com.ua (хакерами з chinafans) - 06.07.2017
man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт, це вже вдруге після взлому хакером God Attacker 20.06.2017
ubs.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
consumer.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
cp.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
ck-oda.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
kmu.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
archives.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
dec.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
president.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
decentralization.man.gov.ua (хакером Ayyildiz Tim-maress) - 09.07.2017 - похаканий державний сайт
osvita-kp.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
mon.gov.ua (українським хакером) - 11.07.2017 - похаканий державний сайт
kam-pod.km.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
testosvita.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
portal.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
old.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
new.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
dnz.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
cnap.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
14 піддоменів osvita-kp.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
sobornarada.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт
expolviv.ua (хакером Shade) - 12.07.2017
DDoS на ukrposhta.ua (російськими хакерами) - 08.08.2017
udf.gov.ua (російські хакери) - 11.08.2017 - похаканий державний сайт
dndekc.mvs.gov.ua (хакером antivirus) - 28.08.2017 - похаканий державний сайт
jobhunter.com.ua (хакером PURPPOSOLES) - 04.09.2017
rajvosevlush.gov.ua (хакером Prosox) - 10.09.2017 - похаканий державний сайт
pereyaslav-rda.gov.ua (хакером Tobitow) - 18.09.2017 - похаканий державний сайт
pechenigi-rda.gov.ua (хакером Mister Spy) - 22.09.2017 - похаканий державний сайт
musics.net.ua (хакером Et04) - 22.09.2017
evrik.com.ua (хакером ReC0ded) - 23.09.2017
brelok24.eu (хакером GAZA) - 25.09.2017
domino.ua (хакером sohaip-hackerDZ) - 27.09.2017
disgvol.gov.ua (хакерами з chinafans) - 02.10.2017 - похаканий державний сайт
62 сайти на сервері TheHost (різними хакерами) - 03.10.2017
tsdazu.gov.ua (хакером NoFace 47) - 09.10.2017 - похаканий державний сайт
belozirmvk.gov.ua (хакером Shade) - 19.10.2017 - похаканий державний сайт
dts.gov.ua (хакером r00tkit) - 25.10.2017 - похаканий державний сайт
sadyukrainy.com.ua (хакером MOB) - 29.10.2017, цей сайт вже хакали в березні (18.03.2017)
stroymaterialy.kharkov.ua (хакерами з ToP-TeaM) - 14.11.2017
kharkiv.meteo.gov.ua (хакером KingSkrupellos) - 14.11.2017 - похаканий державний сайт
k-band.com.ua (хакером Shade) - 22.11.2017
onufrievka.kr-admin.gov.ua (хакером parazit) - 29.11.2017 - похаканий державний сайт
90 сайтів на сервері Goodnet (різними хакерами) - 11-12.2017
megaflex.com.ua (хакерами з ToP-TeaM) - 04.12.2017
mirabo.kiev.ua (хакером r00tkit) - 06.12.2017
europe.mirabo.kiev.ua (хакерами Darkshadow-tn і Mister Spy) - 06.12.2017
ecotestvip.com (хакерами з ToP-TeaM) - 10.12.2017
kyiv-oblosvita.gov.ua (хакером N45HT) - 12.12.2017 - похаканий державний сайт
pferd.com.ua (хакером HerCulano) - 13.12.2017
osvita.sm.gov.ua (хакером Bilgekultigin) - 19.12.2017 - похаканий державний сайт
na.com.ua (хакером HerCulano) - 24.12.2017
dolya-medcenter.com.ua (хакером ZeDaN-Mrx) - 25.12.2017
82 сайти на сервері Ukraine (різними хакерами) - 26.12.2017

З них взломано 36 gov.ua-сайтів та проведено одну DDoS атаку на державний сайт. Що менше ніж в аналогічному періоді торік.

Також були інфіковані 70 сайтів, які вірогідно були похакані в минулому році. Що менше 108 інфікованих сайтів в другій половині 2016 (падіння на 35,2%).

Інфіковані сайти у другій половині 2017 року: simplejane.zzz.com.ua, vkapi.zzz.com.ua, smitddd.zzz.com.ua, seller-acc.kl.com.ua, gooood.zzz.com.ua, nord.adr.com.ua, orion-sparta.com, medsvit.com.ua, wow-ok.at.ua, chiptuner.ucoz.ua, thelegendarypike.zzz.com.ua, trulolo.zzz.com.ua, thekorol.zzz.com.ua, net.dn.ua, filin.at.ua, zero.kl.com.ua, road2pro.at.ua, activation.zzz.com.ua, transform.zzz.com.ua, plaza777.co.ua, s21.cshost.com.ua, fps.zzz.com.ua, china-tefon.at.ua, sirogasoft.zzz.com.ua, letsz0ck3r.zzz.com.ua, hooligan8.at.ua, guanpro.com, 000.at.ua, prof-xaker.at.ua, solocrd.zzz.com.ua, shtorm.inf.ua, professionalshippngng.com, ritual-k.in.ua, vbi.od.ua, guanpro.com, phoenix-mg.ucoz.com, jokoli.ucoz.net, msvcnet.ucoz.net, netnetget.ucoz.net, booksonline.com.ua, diagnoz.net.ua, referatu.net.ua, info-library.com.ua, radnuk.info, domahi.net, unbib.mk.ua, eenu.edu.ua, palata.fm, www.samcore.pro, paintball-bears.com.ua, cybersports.pro, soos.kvant.if.ua, knopka-b.kvant.if.ua, ns.digicom.net.ua, admiral.myftp.biz, obnovlenie-nod32.work, xpau.se, фабрика-моды.com, 60seconds.in.ua, rusanovka.triolan.com.ua, blockbuster.ua, vipclub-casino.com, 9journal.com.ua, maids.ua, ndiop.kiev.ua, 195.123.224.119, 195.95.147.97, hd-world.org, rev.atbmarket.com, s1.pcw.pp.ua.

Серед них чимало сайтів з криптомайнерами. Найближчим часом підведу підсумки активності хакерів в Уанеті за 2017 рік.


Leave a Reply

You must be logged in to post a comment.