Websecurity - Веб безпека

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.pv.poltava.ua (хакером Cyb3rking) - 08.12.2009, зараз сайт вже виправлений адмінами
• http://baterfly.triadas.com.ua (хакером SALDIRAY) - 16.12.2009, зараз сайт вже виправлений адмінами
• http://www.websites.od.ua (хакером SALDIRAY) - 12.12.2009, зараз сайт не працює (немає його контенту)
• http://wolf-clan.com (хакерами з kasper security-Team) - причому спочатку сайт був взломаний 01.12.2009 kasper security-Team, а 12.12.2009 взломаний Mafia Egypt. Схоже, що сайт постійно хакається, як і деякі інші сайти в Уанеті
• http://ucheba.in.ua (хакером SALDIRAY) - 09.12.2009, зараз сайт вже виправлений адмінами

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.vforum.com.ua (хакером Mr.P3rfekt) - 05.12.2009, зараз сайт вже виправлений адмінами
• http://www.hladotech.com.ua (хакером 32rferkipper)
• http://ssa.kpi.ua (хакером XUGURX) - це все той же ssa.ntu-kpi.kiev.ua, похаканий в 2008 році і все ще не виправлений
• http://www.acmagistral.com.ua (хакером CmTr) - 01.12.2009, зараз сайт вже виправлений адмінами
• http://ynik.org.ua (хакером Cyber_945) - 31.10.2009, зараз сайт вже виправлений адмінами

Веб сайти, що займаються електронною комерцією (e-commerce), повинні дбати про свою безпеку. Бо вони заробляють гроші на своїй онлайн діяльності і будь-які проблеми з безпекою на їх сайтах можуть їм коштувати фінансових втрат.

І особливо це актуально, якщо дані e-commerce сайти працюють з кредитними картками (в такому випадку вимоги до безпеки повинні бути достатньо високими, зокрема такі сайти повинні відповідати стандарту PCI DSS). Тим паче, що користувачі готові більше платити за безпеку. Як зазначається в результатах даного дослідження, користувачі готові платити більше за товари, придбані в онлайні, якщо продавці демонструють, що можуть забезпечити кращий захист конфіденційних даних клієнтів.

Але нажаль e-commerce сайти в Уанеті достатньо діряві, бо власники цих сайтів за безпекою особливо не слідкують.

В себе в новинах я писав про уразливості на наступних онлайн магазинах та аукціонах (в основному українських, а також декількох російських та на eBay):

• www.xshop.com.ua
• auction.ua
• www.complex.lviv.ua
• bezpeka-shop.com
• mister-rich.com
• www.rozetka.com.ua
• ebay.com
• esmi.subscribe.ru
• www.cddoma.com.ua
• aukcion.ua та auction.ua
• auction.meta.ua
• www.audiobooks.com.ua
• www.oplata.info
• tvshop.com.ua
• www.rozetka.com.ua
• matrix.ua
• www.sprinter.ru
• viland.ua
• www.officepro.com.ua

Також я писав про уразливості в обмінниках веб грошей:

• www.allmoney.com.ua
• www.wm-exchanger.com
• onlinechange.com
• exchengine.ru
• www.popolni.com.ua

Також я писав про уразливості на сайтах електронних платіжних систем:

• PayPal
• CyberPlat
• WebMoney (а нещодавно знайшов нову уразливість на сайті системи WebMoney)

Також я писав про уразливості в движках магазинів:

• osCommerce
• Cetera eCommerce

Так що українським e-commerce сайтам є куди покращувати свою безпеку.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.secretland-online.com (хакером Czar) - 27.11.2009, зараз сайт вже виправлений адмінами
• http://www.hackeruman.com.ua (хакером B.S) - B.S не сподобалось, що в назві магазина є слово “хакер” і він похакав даний онлайн магазин
• http://naftusia.net (хакером me) - 26.11.2009, зараз сайт вже виправлений адмінами
• http://pray.org.ua (хакером yavuzonder_135) - 22.11.2009, зараз сайт вже виправлений адмінами
• http://oi-ca.org.ua (хакером SALDIRAY) - 28.11.2009, зараз сайт вже виправлений адмінами

В цьому році в Уанеті, зокрема в другому півріччі, дуже збільшилася хакерська активність в політичній сфері. Я вже писав про взломи сайтів політичних партій, політиків та кандидатів в президенти (сайтів Яценюка і Гриценка), що зачастішали на передодні президентських виборів. А вчора піддався нападу сайт Президента України.

Але не тільки політичними атаками обмежуються життя в Уанеті, і окрим них також проводяться атаки в економічній сфері. Зокрема я зафіксував серію DDoS атак на обмінники електронних валют.

В другому півріччі мною зафіковані наступні DDoS атаки на обмінники електронних валют:

• www.wmzua.com - 26.07.2009
• www.intexchange.com - 29.09.2009
• obmen.zt.ua - 02.11.2009

Атаки були проведені невідомими зловмисниками. Цілком імовірно, що атаки були замовлені конкурентами (що заздрять успішному бізнесу інших обмінників). Так що не тільки політикою живе Уанет, а й економікою теж.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.president.gov.ua (невідомими хакерами) - 25.11.2009 - DDoS атака на сайт Офiцiйного представництва Президента України
• http://obmen.zt.ua (невідомими хакерами) - 02.11.2009 - DDoS атака на obmen.zt.ua
• http://www.velusk.ucoz.ua (хакером jankiy3)
• http://www.horayetsky.lviv.ua (хакером MucaHit) - 15.11.2009, зараз сайт вже виправлений адмінами
• http://plutka.at.ua (хакером jankiy3) - 13.11.2009, зараз сайт вже виправлений адмінами

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://balkon-info.at.ua (хакером jankiy3)
• http://maarek.org.ua (хакером jankiy3)
• http://naruta.at.ua (хакером jankiy3)
• http://ukrtexstandart.com.ua (хакером AsSerT)
• http://niam-niam.org.ua (хакером CybeR_945) - 31.10.2009, зараз сайт вже виправлений адмінами

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://baza.in.ua (хакером Palyo34 з 1923Turk-Grup) - 31.10.2009, зараз сайт вже виправлений адмінами
• http://www.labprice.ua (хакерами з ParsiHacker Security Team) - 04.11.2009, зараз сайт вже виправлений адмінами
• http://tlumach.at.ua (хакером TH3_H4TTAB)
• http://www.portfo.com.ua (хакером ALFONSO) - 04.10.2009 - була похакана директорія сайта, зараз сайт вже виправлений адмінами
• http://dtc.dn.ua (хакерами з ISLAMIC GHOSTS TEAM) - похакана директорія сайта

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://soapmaker.biz.ua (хакером CybeR_945) - 31.10.2009, зараз сайт вже виправлений адмінами
• http://hivideo.com.ua (хакерами Nicky Mc, DarKHacker і Netw0rk-k1LL3r)
• http://www.foilcom.net (хакером PROF-ANAS) - 29.10.2009, зараз сайт вже виправлений адмінами
• http://www.artem-mx.com.ua (хакером Kiriku)
• http://chic.kiev.ua (хакером mustafa40229) - 30.10.2009, зараз сайт вже виправлений адмінами

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.crown.org.ua (хакером Kam_06) - 22.10.2009, зараз сайт вже виправлений адмінами
• http://www.grytsenko.com.ua (хакерами з Front Zmin H4ck t34m) - 24.10.2009 було взломано ще один політичний сайт (Анатолія Гриценка), зараз сайт вже виправлений адмінами
• http://vagdom.com.ua (хакерами з Peace STAR Team)
• http://www.goodprices.info (хакером Bejamz)
• http://smoking.co.ua (хакером JuSTaR) - 24.10.2009, зараз сайт закритий хостером