Websecurity - Веб безпека

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.amnu.gov.ua (хакером the.spider) - це перший взлом державного сайта в цьому році - похаканий форум сайта, причому спочатку він був взломаний 09.01.2010 the.spider, потім 21.02.2010 Vezir.04 і в той же день взломаний The.caylak. Схоже, що сайт постійно хакається, як і деякі інші сайти в Уанеті
• http://www.sumy-bespredel.info (хакером SALDIRAY) - 24.02.2010, зараз сайт вже виправлений адмінами
• http://www.mp.dn.ua (хакером Palyo34 з 1923 Turk Group) - 26.02.2010, зараз сайт вже виправлений адмінами
• http://sfw.kharkov.ua (хакером DardanMiftari) - дефейс залишився на окремій сторінці сайта
• http://www.panbud.com.ua (хакером KuNdUz) - 26.12.2009 - зараз сайт не працює

В своєму звіті Хакерська активність в Уанеті в 1 півріччі 2009 я навів дані про діяльність хакерів в Уанеті за період з 01.01.2009 по 30.06.2009, а в звіті Хакерська активність в Уанеті в 2 півріччі 2009 - дані за період з 01.07.2009 по 31.12.2009.

За весь 2009 рік в Уанеті була проведена 273 атака на веб сайти - 129 за перше півріччя і 144 за друге. Для порівняння, за весь 2008 рік було зафіксовано всього 151 атака на веб сайти. І це тільки виявлені мною випадки, реальна кількість інцидентів може бути значно вищою. Як видно активність хакерів все більш помітна і вона продовжує щороку зростати.

Динаміка зростання хакерської активності за минулий рік: за перше півріччя 2009 активність більша на 360% в порівнянні з аналогічним періодом 2008 року, а за друге півріччя 2009 - на 17,1% більше за аналогічний період 2008 року (і на 11,6% більше за перше півріччя 2009 року). А в цілому в 2009 році активність зросла на 80,8% порівняно з 2008 роком - зростання в 1,81 рази.

В 2009 році загалом було атаковано 273 веб ресурси (як взломи, так і DDoS атаки), перелік яких ви можете знайти у відповідних звітах за перше і друге півріччя минулого року. А також були інфіковані 67 сайтів, які вірогідно були похакані в 2009 році.

Головні тенденції 2009 року в діяльності хакерів в Уанеті:

• Хакерська активність значно зросла - на 80,8% порівняно з 2008 роком (збільшення динаміки у 1,81 рази).
• Все більше сайтів в Уанеті заражуються вірусами: в 2008 я виявив 4 інфікованих сайти, в 2009 - вже 67 сайтів.
• Кількість DDoS атак на сайти така сама як і в 2008 році - 7 випадків DDoS атак за рік. Це 2,6% від всіх атак за 2009 рік.
• Атаковані 7 державних сайтів (6 gov.ua-сайтів та сайт Укртелекома) та інфіковано ще 5 gov.ua-сайтів.
• Під час передвиборчої компанії було взломано 7 сайтів політичних партій.

Рейтинг хакерів за рік (TOP-5):

1. хакери з Azerbaijan Attacker Team (за взлом 12 сайтів)
2. хакери з ISLAMIC GHOSTS TEAM (за взлом 9 сайтів)
3. хакери з 1923TurK-Grup (за взлом 8 сайтів)
4. хакер AsSerT (за взлом 8 сайтів)
5. хакер SALDIRAY (за взлом 7 сайтів)

Підсумовуючи скажу, що активність хакерів в минулому році значно зросла і вона продовжує зростати. І в 2010 році ця тенденція збережеться.

В новому році очікуйте на нові звіти про хакерську активність в Уанеті.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://ntr.lutsk.ua - інфекція була виявлена 22.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 2 рази протягом останніх 90 днів. Зараз сайт входить до переліку підозрілих.
• http://norrest.com.ua - інфекція була виявлена 20.12.2009. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://ura-inform.com - інфекція була виявлена 27.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 3 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://radioera.com.ua - інфекція була виявлена 27.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 2 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://ura.dn.ua - інфекція була виявлена 02.02.2010. Зараз сайт не входить до переліку підозрілих.

Зазначу, що сайти ntr.lutsk.ua та ранішезгаданий crazy-party.com.ua хостяться у провайдера Приват-онлайн, який є дочірньою компанією ПриватБанка. Тобто ПриватБанк окрім розробки власних дірявих сайтів та хронічного ігнорування проблем з їх безпекою, також хостить у себя діряві сайти, які взламують і розміщують на них шкідливе ПЗ. Ось такий “безпечний” у них підхід .

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://donbasket.com (хакером FuaDanger34) - 12.02.2010, зараз сайт вже виправлений адмінами
• http://joomla.in.dn.ua (хакерами Palyo34 і KroNicKq з 1923Turk-Grup)
• http://koboabe.com (хакером Underworld)
• http://kenly2009.pp.ua (хакером jankiy3_es3r_genclik)
• http://www.nrb-ukraine.com (хакером SALDIRAY) - 19.02.2010, зараз сайт не працює (закритий хостером)

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://pusha.com.ua - інфекція була виявлена 24.01.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 4 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://yarlu4ok.com.ua - інфекція була виявлена 16.01.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 6 разів протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://hichkok.org.ua - інфекція була виявлена 16.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 6 разів протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://mircen.com.ua - інфекція була виявлена 05.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 2 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://crazy-party.com.ua - інфекція була виявлена 03.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.fylypiv.com (хакером Metropolis)
• http://vavilon.in.dn.ua (хакером Palyo34 з 1923Turk) - 09.02.2010, зараз сайт вже виправлений адмінами
• http://autoexec.dp.ua (хакером SaDRaZaM) - причому спочатку сайт був взломаний 04.02.2010 SaDRaZaM, а вже 07.02.2010 взломаний LazRa. Схоже, що сайт постійно хакається, як і деякі інші сайти в Уанеті
• http://www.belmar-ltd.com (хакером Mr.D4rK) - похаканий форум сайта
• http://www.abcaudit.com.ua (хакерами з ParsiHacker Security Team) - похакана директорія сайта

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://smobile.com.ua - інфекція була виявлена 15.12.2009. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://megabite.com.ua - інфекція була виявлена 15.12.2009. Зараз сайт не входить до переліку підозрілих.
• http://oa.net.ua - інфекція була виявлена 14.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://despra.cn.ua - інфекція була виявлена 07.12.2009. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://ibrok.com.ua - інфекція була виявлена 14.02.2010. Зараз сайт входить до переліку підозрілих.

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в другому півріччі 2009 року.

За другу половину минулого року хакери в Уанеті вели себе дуже активно. Якщо за другу половину 2008 року в Уанеті було проведено 123 атаки на веб сайти, за першу половину 2009 року - 129 атак, то за другу половину 2009 року - вже 144 атака на веб сайти. Що говорить про збільшення активності хакерів в другій половині минулого року, як порівняно з аналогічним періодом 2008 (збільшення на 17,1%), так і порівняно з першою половиною 2009 (збільшення на 11,6%).

У даному звіті подана інформація про діяльність хакерів в Уанеті за наступні шість місяців 2009 року - за період з 01.07.2009 по 31.12.2009.

За цей час були взломані наступні сайти:

• сайт solos.bestcrimea.com (хакерами з Hackerz Morocco) - 01.07.2009
• сайт www.globo.com.ua (хакером M0µ34d) - 01.07.2009
• сайт rock-band.at.ua (хакером banderbas) - 02.07.2009
• сайт arbooz.com.ua (хакерами з dns team) - 02.07.2009
• сайт www.umm.ua (хакерами з Azerbaijan Attacker Team) - 09.07.2009
• сайт antikvar.com.ua (хакерами з AYYILDIZ TEAM) - 11.07.2009
• сайт www.columbia-rus.com (хакером Dietime) - 12.07.2009
• сайт www.mediainfotour.ua (хакером Big Chief) - 14.07.2009
• сайт www.inter.criminology.org.ua (хакером 007_el_turco) - 15.07.2009
• сайт tbs-pvp.org.ua (хакерами з ISLAMIC GHOSTS TEAM) - 15.07.2009
• сайт blog.djmagazin.com.ua (хакерами з ISLAMIC GHOSTS TEAM) - 15.07.2009
• сайт 4seasons.dn.ua (хакерами з ISLAMIC GHOSTS TEAM) - 15.07.2009
• сайт bmw.odessa.ua (хакерами з ISLAMIC GHOSTS TEAM) - 15.07.2009
• сайт www.freefat.com.ua (хакерами з Azerbaijan Attacker Team) - 16.07.2009
• сайт www.yun-press.kiev.ua (хакером Cyber_945) - 17.07.2009
• сайт www.transammiak.com.ua (хакерами з Kosova Defacers Group) - 19.07.2009
• сайт www.pediatria.com.ua (хакером aLb-k1LL3r) - 20.07.2009
• сайт media.ruleless.net (хакерами з Azerbaijan Attacker Team) - 22.07.2009
• сайт borusyk2music.org.ua (хакерами з Azerbaijan Attacker Team) - 22.07.2009
• сайт moral.gov.ua (невідомими хакерами) - 22.07.2009 - похаканий державний сайт
• сайт www.promkomplect.com.ua (хакером Hero Aze) - 23.07.2009
• сайт prado-studio.com (хакером hekar zrar) - 25.07.2009
• DDoS атака на www.wmzua.com (невідомими хакерами) - 26.07.2009
• сайт www.goldenpro.com.ua (хакером ALFONSO) - 27.07.2009
• сайт bannerok.com.ua (хакером ALFONSO) - 30.07.2009
• сайт goodmusic.com.ua (хакером DeMuRe) - 31.07.2009
• сайт www.btlka.com.ua (хакером ALFONSO) - 01.08.2009
• сайт faizv2.wen.su (хакером bunglon_putih) - 05.08.2009
• сайт fitofarm.ua (хакерами з ISLAMIC GHOSTS TEAM) - 07.08.2009
• сайт www.virtlibrary.dp.ua (хакерами Google і Leon) - 10.08.2009
• сайт becks.com.ua (хакером cHyK0) - 10.08.2009
• сайт www.edina-rodina.org (хакерами з Kosova Elite Hackers) - 11.08.2009
• сайт landbuild.org.ua (хакерами з Azerbaijan Attacker Team) - 11.08.2009
• сайт www.porsche-club.com.ua (хакером Arfaoui FirAs) - 14.08.2009
• сайт home-saki.net.ua (хакерами Digitalterrorist і f0[x]c0d) - 15.08.2009
• сайт ildiving.org (хакером HEXB00T3R) - 17.08.2009
• сайт mida.org.ua (хакерами myL0v3, JixSaW і Ghostturk) - 18.08.2009
• сайт diagnostika.net.ua (хакером kaMtiEz) - 18.08.2009
• сайт agileee.org (хакерами з Azerbaijan Attacker Team) - 21.08.2009
• сайт cs-dance.com.ua (хакером AsSerT) - 21.08.2009
• сайт www.komfort-s.org.ua (хакерами з Azerbaijan Attacker Team) - 22.08.2009
• сайт www.busel.ua (хакерами з Azerbaijan Attacker Team) - 22.08.2009
• сайт dev-team.org.ua (хакерами з Azerbaijan Attacker Team) - 23.08.2009
• сайт www.ukrchrist.org (хакерами Nicky Mc, DarKHacker і Netw0rk-k1LL3r) - 24.08.2009
• сайт csep.org.ua (хакерами Nicky Mc і DarKHacker) - 24.08.2009
• сайт www.matrasik.org.ua (хакерами з Azerbaijan Attacker Team) - 25.08.2009
• сайт tribaldance.com.ua (хакером m33) - 25.08.2009
• сайт www.zuli.org (хакерами By-Taka і RevoLLe) - 25.08.2009
• сайт eko-mc.at.ua (хакером Poiuty) - 25.08.2009
• сайт micro-win.com (хакером fLoMaster) - 27.08.2009
• сайт tavrida.in.ua (хакером moroccan-alien) - 27.08.2009
• сайт www.arhimas.com (хакерами з Azerbaijan Attacker Team) - 28.08.2009
• сайт ezobooks.com (хакером ALFONSO) - 30.08.2009
• сайт www.front-zmin.org (хакерами з Ukrainian Hackers Team) - 02.09.2009
• сайт www.arseniy.org (хакерами з Ukrainian Hackers Team) - 02.09.2009
• сайт mygreen.org.ua (хакерами з Azerbaijan Attacker Team) - 03.09.2009
• сайт ksvolodar.com (хакерами з ParsiHacker Security Team) - 05.09.2009
• сайт www.sommelier.dn.ua (хакерами з ISLAMIC GHOSTS TEAM) - 06.09.2009
• сайт chilly.com.ua (хакером GUARD_FB) - 06.09.2009
• сайт dtc.dn.ua (хакерами з ISLAMIC GHOSTS TEAM) - 06.09.2009
• форум сайта hacker-pro.net (хакерами GrandMaster & Oza) - 08.09.2009
• сайт svyatograd.com.ua (хакерами з ISLAMIC GHOSTS TEAM) - 08.09.2009
• сайт avanguard.halogen.kharkov.ua (хакерами з Ashiyane Digital Security Team) - 08.09.2009
• сайт smagin.com.ua (хакером Dietime) - 09.09.2009
• сайт aeclub.net (хакером Georgian1115) - 11.09.2009
• сайт www.bob.com.ua (хакером ProwL) - 14.09.2009
• сайт guides.org.ua (хакером AYDIN) - 18.09.2009
• сайт inet-mag.com.ua (хакером moroccan-alien) - 18.09.2009
• сайт pascha.ukrchrist.org (хакерами Nicky Mc, DarKHacker і Netw0rk-k1LL3r) - 18.09.2009
• сайт softprosto.com.ua (хакером Cyb3rking) - 18.09.2009
• сайт bogolife.at.ua (хакером TH3_H4TTAB) - 18.09.2009
• сайт yanivgames.at.ua (хакером TH3_H4TTAB) - 19.09.2009
• сайт petdnepr.at.ua (хакером TH3_H4TTAB) - 23.09.2009
• сайт tlumach.at.ua (хакером TH3_H4TTAB) - 25.09.2009
• сайт www.greenparty.ua (хакерами з FRONT ZMIN h4ck t34m) - 28.09.2009
• сайт casinoalmaz.com (хакером milano) - 28.09.2009
• DDoS атака на www.intexchange.com (невідомими хакерами) - 29.09.2009
• сайт myadvert.com.ua (хакером ALFONSO) - 04.10.2009
• сайт www.portfo.com.ua (хакером ALFONSO) - 04.10.2009
• сайт www.partyofregions.org.ua (хакерами з FRONT ZMIN h4ck t34m) - 06.10.2009
• сайт blch.kiev.ua (хакерами з FRONT ZMIN h4ck t34m) - 07.10.2009
• сайт www.onko.kiev.ua (хакером Bejamz) - 07.10.2009
• сайт globalannex.com (хакерами з KTN) - 08.10.2009
• сайт ua-hack.com (хакером AyMaN Opel) - 09.10.2009
• сайт www.wordpress.com.ua (хакерами з GHOST OF IRAQ) - 11.10.2009
• сайт wordpres.org.ua (хакерами з GHOST OF IRAQ) - 11.10.2009
• сайт wp.org.ua (хакерами з GHOST OF IRAQ) - 11.10.2009
• сайт wordpress.org.ua (хакерами з GHOST OF IRAQ) - 11.10.2009
• сайт shop.briefcases.com.ua (хакерами з ISLAMIC GHOSTS TEAM) - 11.10.2009
• сайт www.goodprices.info (хакером Bejamz) - 15.10.2009
• сайт www.kievrealtor.org.ua (хакером ReHiZnER) - 20.10.2009
• сайт vagdom.com.ua (хакерами з Peace STAR Team) - 21.10.2009
• сайт www.crown.org.ua (хакером Kam_06) - 22.10.2009
• сайт www.artem-mx.com.ua (хакером Kiriku) - 23.10.2009
• сайт www.grytsenko.com.ua (хакерами з Front Zmin H4ck t34m) - 24.10.2009
• сайт smoking.co.ua (хакером JuSTaR) - 24.10.2009
• сайт www.zhvaniya.com (хакерами з Front Zmin H4ck t34m) - 25.10.2009
• сайт hivideo.com.ua (хакерами Nicky Mc, DarKHacker і Netw0rk-k1LL3r) - 29.10.2009
• сайт www.foilcom.net (хакером PROF-ANAS) - 29.10.2009
• сайт bugtrack.begger.org (хакерами holocaust і BlackCAT) - 29.10.2009
• сайт chic.kiev.ua (хакером mustafa40229) - 30.10.2009
• сайт soapmaker.biz.ua (хакером CybeR_945) - 31.10.2009
• сайт baza.in.ua (хакером Palyo34 з 1923Turk-Grup) - 31.10.2009
• сайт niam-niam.org.ua (хакером CybeR_945) - 31.10.2009
• сайт ynik.org.ua (хакером Cyber_945) - 31.10.2009
• DDoS атака на obmen.zt.ua (невідомими хакерами) - 02.11.2009
• сайт attack-on-web.org (хакером AyMaN OpeL) - 03.11.2009
• сайт www.labprice.ua (хакерами з ParsiHacker Security Team) - 04.11.2009
• сайт balkon-info.at.ua (хакером jankiy3) - 09.11.2009
• сайт ssa.kpi.ua (хакером XUGURX) - 10.11.2009
• сайт ukrtexstandart.com.ua (хакером AsSerT) - 11.11.2009
• сайт www.velusk.ucoz.ua (хакером jankiy3) - 12.11.2009
• сайт plutka.at.ua (хакером jankiy3) - 13.11.2009
• сайт maarek.org.ua (хакером jankiy3) - 15.11.2009
• сайт www.horayetsky.lviv.ua (хакером MucaHit) - 15.11.2009
• сайт naruta.at.ua (хакером jankiy3) - 18.11.2009
• сайт pray.org.ua (хакером yavuzonder_135) - 22.11.2009
• сайт fcarsenal.com.ua (хакером AyMaN OpeL) - 22.11.2009
• DDoS атака на www.president.gov.ua (невідомими хакерами) - 25.11.2009
• сайт www.hackeruman.com.ua (хакером B.S) - 25.11.2009
• сайт hyundai.com.ua (хакером Qasim) - 25.11.2009
• сайт naftusia.net (хакером me) - 26.11.2009
• сайт www.peremoga.gov.ua (Black SEO) - 27.11.2009 - похаканий державний сайт
• сайт www.secretland-online.com (хакером Czar) - 27.11.2009
• сайт oi-ca.org.ua (хакером SALDIRAY) - 28.11.2009
• сайт www.acmagistral.com.ua (хакером CmTr) - 01.12.2009
• сайт wolf-clan.com (хакерами з kasper security-Team) - 01.12.2009
• сайт archtech.com.ua (хакерами з kasper security-team) - 01.12.2009
• сайт www.hladotech.com.ua (хакером 32rferkipper) - 02.12.2009
• сайт yoga.kr.ua (хакером Mr.D4rK) - 02.12.2009
• сайт www.vforum.com.ua (хакером Mr.P3rfekt) - 05.12.2009
• сайт www.horde.org.ua (хакером ZeLoSKiL) - 06.12.2009
• сайт www.pv.poltava.ua (хакером Cyb3rking) - 08.12.2009
• сайт ucheba.in.ua (хакером SALDIRAY) - 09.12.2009
• сайт carlsenschool.com (хакером Mr.D4rK) - 11.12.2009
• сайт www.websites.od.ua (хакером SALDIRAY) - 12.12.2009
• сайт www.ukra.biz (хакером SALDIRAY) - 14.12.2009
• сайт baterfly.triadas.com.ua (хакером SALDIRAY) - 16.12.2009
• сайт www.artan.kiev.ua (хакером SALDIRAY) - 17.12.2009
• сайт www.carillon.kiev.ua (хакером SALDIRAY) - 17.12.2009
• сайт www.koras.com.ua (хакером marslinio) - 20.12.2009
• DDoS атака на liqpay.com (невідомими хакерами) - 21.12.2009
• сайт www.sana-centr.info (хакером Black^Monster) - 21.12.2009
• сайт www.4ertim.com (хакером FormatXformat) - 22.12.2009
• сайт dneprzori.com (хакером Black^Monster) - 22.12.2009
• сайт info.wols.com.ua (хакером Kam_06) - 22.12.2009
• сайт www.slovoprosvity.org.ua (хакером Dr.HaCkEr) - 23.12.2009
• форум сайта vvlaw.com.ua (хакерами з GH Team) - 23.12.2009
• сайт mebel-rodzin.com.ua (хакером Black^Monster) - 24.12.2009
• сайт www.panbud.com.ua (хакером KuNdUz) - 26.12.2009
• сайт vnty.vn.ua (хакером Zeus) - 28.12.2009
• сайт 4life.org.ua (хакером Th3 M4RoC4in GhOsT) - 29.12.2009
• сайт 22usd.4life.org.ua (хакером Th3 M4RoC4in GhOsT) - 29.12.2009

Також були інфіковані 65 сайтів, які вірогідно були похакані в минулому році.

Інфіковані сайти у другій половині 2009 року: man.gov.ua, kyivobljust.gov.ua, dpa-zp.gov.ua, lisproekt.gov.ua, dpi.gov.ua, sputnikovoe-tv.com.ua, seho.org.ua, cifraweek.com.ua, franko.lviv.ua, ivax.ua, fsetyt.org.ua, donnatravel.kiev.ua, pp.ua, energodar.zp.ua, mobile.lviv.ua, ce.lviv.ua, uhf.com.ua, vip-com.lviv.ua, zalik.org.ua, newsukraine.com.ua, newsforex.org.ua, univ.kiev.ua, microcredit.com.ua, annual-clan.org.ua, playground.org.ua, vip-love.com.ua, bronedvery.com.ua, viptourism.org.ua, stroydetal.crimea.ua, concol.com.ua, kpi.ua, www.i.com.ua/~prophesy, victoria-company.dp.ua, kr-soft-portal.at.ua, khmilnuk.com.ua, posada.com.ua, 7seas-tour.com.ua, elit-design.org.ua, kite.mk.ua, uletno.org.ua, ved.kiev.ua, samex.com.ua, onlinevideo.org.ua, alt-cafe.com.ua, miracle.dn.ua, osh.org.ua, areals.org.ua, smartsoft.in.ua, forvard.ucoz.ua, vavrynyuk.com.ua, 4life.com.ua, vokruge.in.ua, luchesk.com.ua, heraldry.com.ua, i.com.ua, robotazp.com.ua, tmcltd.com.ua, travel.kiev.ua, colorcenter.com.ua, rodnik.com.ua, smobile.com.ua, megabite.com.ua, despra.cn.ua, norrest.com.ua та gazeta.ua.

Рейтинг хакерів (TOP-10):

1. Azerbaijan Attacker Team (за взлом 12 сайтів)
2. ISLAMIC GHOSTS TEAM (за взлом 9 сайтів)
3. SALDIRAY (за взлом 7 сайтів)
4. ALFONSO (за взлом 6 сайтів)
5. Front Zmin H4ck t34m (за взлом 5 сайтів)
6. jankiy3 (за взлом 5 сайтів)
7. TH3_H4TTAB (за взлом 4 сайтів)
8. Cyber_945 (за взлом 4 сайтів)
9. GHOST OF IRAQ (за взлом 4 сайтів)
10. Black^Monster (за взлом 3 сайтів)

Найближчим часом підведу підсумки активності хакерів в Уанеті за 2009 рік.

P.S.

Після публікації звіту я виявив ще одинадцять покаханих сайтів (carlsenschool.com, www.panbud.com.ua, diagnostika.net.ua, wordpres.org.ua, wp.org.ua, wordpress.org.ua, attack-on-web.org, fcarsenal.com.ua, www.peremoga.gov.ua, www.horde.org.ua і vvlaw.com.ua) та п’ять сайтів інфікованих в 2009 році (smobile.com.ua, megabite.com.ua, despra.cn.ua, norrest.com.ua і gazeta.ua), які додав до переліку взломаних та інфікованих сайтів.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.byut.com.ua (невідомими хакерами) - 07.02.2010 - DDoS атака на сайт БЮТ
• http://www.tymoshenko.ua (невідомими хакерами) - 07.02.2010, зараз сайт вже виправлений адмінами
• http://www.tropical.com.ua (хакером FormatXFormaT) - 28.01.2010, зараз сайт вже виправлений адмінами
• http://www.byut.dn.ua - (хакером Palyo34 з 1923Turk)
• http://www.kana.dp.ua (хакером Black^Monster)

Окрім атак на два сайти Тимошенко - www.byut.com.ua та www.tymoshenko.ua, також виявляється був взломаний і www.byut.dn.ua - донецький сайт БЮТ (ВО “Батьківщина”). Який все ще знаходиться в дефейснутому стані.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://travel.kiev.ua - інфекція була виявлена 29.11.2009. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://santechshara.com - інфекція була виявлена 09.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 4 рази протягом останніх 90 днів. Зараз сайт входить до переліку підозрілих.
• http://colorcenter.com.ua - інфекція була виявлена 24.11.2009. Зараз сайт не входить до переліку підозрілих.
• http://rodnik.com.ua - інфекція була виявлена 29.12.2009. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 2 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
• http://listelli.com.ua - інфекція була виявлена 06.02.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.