Websecurity - Веб безпека

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://helpanimals.org.ua (хакером BlooDy) - причому спочатку сайт був похаканий 30.07.2008 BlooDy, а потім 16.08.2008 LoCK3R (як це є на даний момент). Схоже, що сайт постійно хакається, як і деякі інші сайти в Уанеті
• http://www.kam-pod.net (хакером 3RqU) - сайт був похаканий 10.08.2008, зараз він вже виправлений адмінами
• http://ukrzem.info (хакерами cRew) - зараз сайт відключений хостером
• http://www.plazan.com.ua (хакером XUGURX)
• http://cityline.sevstar.net (хакером S.H.T.) - взломаний розділ faq сайта

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://www.4woman.kiev.ua (хакером FeDeReR) - сайт був похаканий 10.08.2008 грузинським хакером, зараз він вже виправлений адмінами. Цей взлом був пов’язаний з останнім збройним конфліктом в Грузії, і я повністю підтримую заклик хакера: No War - Peace Forever
• http://www.skifiya.com.ua (хакером ZEYNI47) - зараз сайт на реконструкції. Cайт спочатку був похаканий 08.06.2008 ZEYNI47, а потім 29.06.2008 DeX. Схоже, що сайт постійно хакається, як і деякі інші сайти в Уанеті
• http://fifa.at.ua (хакером Smerч) - сайт зараз не працює, останній раз він працював 04.08.2008 (за даними Гугла), коли орієнтовно і був похаканий
• http://4u.com.ua (хакером KARTAL) - сайт був похаканий 27.07.2008, зараз він вже виправлений адмінами
• http://www.promag.in.ua (хакером 3RqU)

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://www.it-club.mk.ua (хакером 3RqU) - сайт був похаканий орієнтовно 30.07.2008, зараз він вже виправлений адміном
• http://amplituda.net (хакером LaZuRiX)
• http://ukrngi.com (хакером ufq)
• http://www.mesothelioma-portal.info (хакером 3RqU)
• http://www.ganesha-bar.com (хакером MadBuQ) - причому спочатку сайт був 14.07.2008 похаканий MadBuQ, потім 01.08.2008 MR.WЄЄD Hackers, а сьогодні сайт вже похаканий +T1S4K. Схоже, що сайт постійно хакається, так само як www.a2k.org.ua, про який я вже писав раніше

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://electronika.kiev.ua (хакером DraKuLa)
• http://mixs.org.ua (хакерами prokaznik та Traff!c)
• http://pspclub.kiev.ua (хакером 3RqU) - взломаний форум сайта
• http://hotel-rudneva.org.ua (хакером 3RqU)
• http://www.valco.com.ua (хакером Yusuf KARA) - взломаний форум сайта

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в першому півріччі 2008 року.

За першу половину поточного року хакери в Уанеті ведуть себе значно активніше ніж в аналогічному періоді 2007 року. 18 атак на веб сайти проти 6 - це в три рази більша активність (зростання на 200%). І це на одну атаку більше, 18 проти 17, ніж за весь 2007 рік (зростання на 5,9%).

У даному звіті подана інформація про діяльність хакерів в Уанеті за шість місяців 2008 року - за період з 01.01.2008 по 30.06.2008.

За цей час були взломані наступні сайти:

• DDoS атака на сервер, де розміщені сайти www.helsinki.org.ua, www.khpg.org (www.khpg.org.ua) та maidan.org.ua (невідомими хакерами) - 10.12.2007 (по інформації ain.com.ua) - про дану атаку я довідався вже на початку цього року, тому й вона занесена в звіт за 2008 рік
• сайт Профсоюзу металургів та гірняків України pmgu.dp.ua (хакером XSPYD3X) - 04.01.2008 (по інформації void.ru)
• Сайт Федерації UFSA www.ukrstrong.com (турецькими хакерами) - 16.01.2008 (по інформації exo.at.ua)
• Сайт Одеської мерії www.odessa.ua (пійманим СБУ хакером) - 02.2008 (по інформації e-news.com.ua)
• сайт Afield (Поле надії) afield.org.ua (хакером FiRSTLOVE) - 16.02.2008 (по інформації void.ru)
• форум сайта finexpert.sumy.ua (хакером KatiL_Gakal) - 10.03.2008 (по моїй інформації)
• форум сайта mister-rich.com (невідомим хакером) - 17.03.2008 (по інформації mister-rich.com)
• сайт Сімферопольського Автотранспортного Технікуму satt.crimea.ua (хакером XSPYD3X) - 07.05.2008 (по інформації void.ru)
• сайт Horse Travel www.horse-travel.com.ua (хакером devil24) - 25.05.2008 (по моїй інформації)
• сайт IATP kino.iatp.org.ua (хакерами з MassiF TeaM) - 30.05.2008 (по моїй інформації)
• сайт IATP futureleaders.iatp.org.ua (хакером Hechizero) - 30.05.2008 (по моїй інформації)
• сайт Всесвітнього клубу одеситів www.odessitclub.org (тричі атакувався хакерами антисемітами) - 08.06.2008 (по інформації www.od-news.com)
• сайт uni-form.com.ua (хакерами з PR0H4CK3RZ) - 19.06.2008 (по моїй інформації)
• сайт Вільний простір chizar.org.ua (хакером 3RqU) - 24.06.2008 (по моїй інформації)
• сайт Факультету Iнформатики та Обчислювальної Технiки КПІ fiot.ntu-kpi.kiev.ua (хакером secret) - 28.06.2008 (по інформації void.ru)
• сайт www.gigabyte.net.ua (хакером START) - 29.06.2008 (по моїй інформації)

Рейтинг хакерів:

1. XSPYD3X (що взломав pmgu.dp.ua та satt.crimea.ua) - він є найбільш активним хакером першого півріччя в Уанеті
2. невідомі хакери, що провели DDoS атаку одразу на три сайти (www.helsinki.org.ua, www.khpg.org та maidan.org.ua)
3. хакери антисеміти (що на протязі трьох діб провели три атаки на www.odessitclub.org) - вони є найбільш наполегливими хакерами першого півріччя в Уанеті
4. secret, що задав жару КПІшнікам
5. пійманий СБУ хакер (що взломав www.odessa.ua) - він є єдиним реальним хакером, якого СБУ піймали в першому півріччі цього року
6. турецькі хакери (що взломали www.ukrstrong.com)
7. devil24 (що взломав www.horse-travel.com.ua)
8. START (що взломав www.gigabyte.net.ua)
9. хакери з PR0H4CK3RZ (що взломали uni-form.com.ua)
10. FiRSTLOVE (що взломав afield.org.ua)
11. Hechizero (що взломав futureleaders.iatp.org.ua)
12. хакери з MassiF TeaM (що взломали kino.iatp.org.ua)
13. 3RqU (що взломав chizar.org.ua)
14. KatiL_Gakal (що взломав форум сайта finexpert.sumy.ua)
15. невідомий хакер (що взломав форум сайта mister-rich.com)

Наприкінці року підготую звіт за друге півріччя, а в січні підведу підсумки за 2008 рік.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://kirovograd.org.ua (хакером h242)
• http://www.celebis.com/forum/ (хакером DARK LORD) - взломаний форум сайта
• http://www.luk.com.ua (хакерами SecretlyX та BeLa) - сайт вже відновлений, лише на сайті залишилася сторінка дефейсу (Hackers.html)
• http://chizar.org.ua (хакером 3RqU) - сайт був похаканий орієнтовно 24.06.2008, зараз він вже виправлений адміном
• http://futureleaders.iatp.org.ua (хакером Hechizero) - сайт зараз не працює, останній раз він працював 30.05.2008 (за даними Гугла), коли орієнтовно і був похаканий

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа взломаних українських сайтів.

П’ятірка похаканих сайтів в Уанеті:

• http://www.a2k.org.ua (хакером Ans) - сайт був похаканий 26.07.2008 (або раніше) і зараз це вже виправлено. Але враховучи, що на сайті розміщена велика кількість зовнішніх лінок (з використанням “чорних” SEO методів), я можу сказати, що сайт знову був похаканий (SEOwned) вже іншим хакерами (причому давно). До речі, каталог сайта http://www.a2k.org.ua/catalog/ похаканий AnGe78 з ISLAMIC TEAM (причому також давно)
• http://ehard.com.ua (хакером DESPOT)
• http://www.vgoru.org (хакером EL_MuCaHiD)
• http://artzone.org.ua (хакером 3RqU) - сайт був похаканий орієнтовно 26.07.2008. Зараз він не працює, лише видає Full path disclosure уразливість
• http://www.salon.dn.ua (хакером AdReNaLin)

Додам, що раніше я вже писав про взлом сайту a2k.org.ua в підсумках хакерської активності в Уанеті.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. Якщо минулого разу я навів приклади взломаних сайтів і в Уанеті і в інших частинах Інтернету, то цього разу наведу приклади лише похаканих сайтів Уанету. Зосереджу свої дослідження на нашому сегменті Мережі.

П’ятірка похаканих сайтів в Уанеті:

• http://www.binom.net.ua (хакерами XALIL і AINKA) - до речі, це сайт Центра безпеки “Біном” (секюріті сайт)
• http://www.zemukr.org.ua (хакером p@3t_b@y)
• http://www.gigabyte.net.ua (хакером START)
• http://finexpert.sumy.ua (хакером KatiL_Gakal) - був похаканий форум проекту, орієнтовно 10.03.2008, що адміни вже виправили
• http://www.gemjulia.com (хакером silver fox)

В своїй статті Кількість похаканих сайтів в Інтернеті я розповідав про розроблену мною методику пошуку похаканих (і ще не виправлених) сайтів. Дана методика дозволяє знайти дефейснуті сайти, на яких хакери, що їх взломали, залишили відповідні послання.

Наведу вам приклади взломаних сайтів з різних країн світу.

Ось п’ятірка похаканих сайтів в Інтернеті:

• http://school.journ.ru
• http://dikarka.com - окрім того, що сайт був взломаний, він також інфікований
• http://www.wagonlog.com
• http://www.stencilrevolution.com/forum/ - був поканий форум сайта, причому він ще був взломаним 22.07.2008, але зараз адміни вже прибрали дефейс
• http://koxptr.6te.net

А ось п’ятірка похаканих сайтів в Уанеті:

• http://uni-form.com.ua (хакерами з PR0H4CK3RZ) - сайт зараз не працює, останній раз він працював 19.06.2008 (за даними Гугла)
• http://kino.iatp.org.ua (хакерами з MassiF TeaM) - сайт зараз не працює, останній раз він працював 30.05.2008 (за даними Гугла)
• http://www.horse-travel.com.ua (хакером devil24)
• http://www.brodyaga.sumy.ua/phpBB2/ (хакером HUSEYINGAZI) - взломаний форум сайта
• http://lebedyn.com.ua/new_/ (хакерами з CYBERSOL)

Скільки зараз похаканих сайтів є в Інтернеті - це актуальне запитання. З новин ви знаєте, що сайти постійно хакаються, і кількість цих взломів вимірюється сотнями і тисячами (за одну хвилю взломів), іноди сягаючи сотень тисяч сайтів.

Щоб вияснити ситуацію зі взломами сайтів в Уанеті я проводжу власні дослідження, в результаті яких публікую звіти про хакерську активність в Уанеті. І в результаті нових досліджень сьогодні я розробив нову методу пошуку похаканих сайтів, причому як в Уанеті, так і в Інтернеті в цілому. Пошук відбувається за допомогою Гугла - через спеціальні дорки.

Даний метод дозволяє виявити похакані сайти, що були похакані нещодавно (або давно), і досі не були виправлені адмінами. Тому метод можна застосовувати для виявлення актуального стану похаканності Інтернета (щоб виявити свіже похакані сайти). Його також можна застосовувати взагалі для досліджень хакерської активності в Інтернеті, а також для проведення регіональних досліджень активності хакерів (в різних країнах).

Запити для виявлення похаканих сайтів:

intitle:”hacked by” - вцілому в Інтернеті до 1010000 сайтів зараз є похаканими.

Звичайно в результатах також є новинні сайти, що пишуть про взломи сайтів, але чимало й безпосередньо похаканих сайтів.

Пошук по Уанету:

intitle:”hacked by” site:ua - до 2060 сайтів зараз є похаканими.

intitle:”hacked by” + “сторінки з України” - до 2540 сайтів зараз є похаканими.

Другий запит більш точний (бо охоплює українські сайти, що не знаходяться в зоні ua) і тому має більше результатів.

В Інтернеті (і в Уанеті) в даний час знаходиться велика кількість похаканих сайтів. І з кожною хвилиною, як роботи Гугла (й інших пошуковців) обходять Мережу, дана інформація оновлюється.