Websecurity - Веб безпека

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.balkanfest.com (хакером Mjdy ArAr)
• http://vial.kiev.ua (хакером HeDi MlikA)
• http://www.luxuryhouse.com.ua (хакером M4L3T) - 05.03.2011, зараз сайт вже виправлений адмінами
• http://bridge-school.com.ua (хакерами з RBH-CREW) - 28.02.2011, зараз сайт вже виправлений адмінами
• http://www.be-be.com.ua (хакерами з TURKSTARZ)

У вересні місяці відбувся масовий взлом сайтів на сервері Freehost. Нещодавно я вже розповідав про інші масові взломи.

Був взломаний сервер української компанії Freehost. Взлом відбувся перед згаданим масовим взломом сайтів на сервері Inter-Telecom. Окрім основного (масового) взлому, були ще декілька невеликих взломів сайтів на даному сервері до і після цього інцеденту.

Всього в 2010-2011 роках було взломано 78 сайтів на сервері Freehost (IP 194.0.200.30). Це наступні сайти: www.your-brand.kiev.ua, general-brend.com.ua, www.efremov.kiev.ua, www.bibliotekaoz.com, www.report.if.ua, bilders.com.ua, masterknig.com.ua, masterknyg.com.ua, rotor-dv.com.ua, lawbrothers.com.ua, www.elitmoda.com.ua, www.podobovo.biz, www.caritas.if.ua, www.teksa.com.ua, drupal.ukrface.org.ua, www.studweek.org, www.styknews.info, www.ukrface.org.ua, www.vatikan.com.ua, www.studiya-igr.com.ua, www.relife.com.ua, www.sundara.com.ua, catalog.erkc.com.ua, jobs.alfa-personal.com.ua, www.alfa-dom.com.ua, www.alfa-personal.com.ua, www.erkc.com.ua, www.femida-online.com.ua, www.alliance-chemistry.com.ua, www.artmedia.dp.ua, www.colorart.com.ua, www.fabrika.gov.ua, www.filatovich.com, www.fit4you.dp.ua, www.gods.in.ua, www.hlpu.in.ua, www.nfuk.org.ua, www.novahvilya.org.ua, www.sharu.in.ua, www.inazuma.dn.ua, www.intermarr.com.ua, www.klimova.com.ua, littlestar.com.ua, www.master.ks.ua, www.mebel-megalux.com.ua, www.migexpo.kiev.ua, www.mykhail-krugliak.org.ua, www.naytov.net, www.nvcompany.com.ua, www.palladium.in.ua, www.goldenkey.com.ua, www.permyakov.info, www.lc-femida.com.ua, www.bomond-club.com.ua, www.burbbery.com.ua, www.timeresort.com.ua, www.retriever-db.com.ua, www.rk-ukraina.com, www.honda-shop.net, www.shopsex.in.ua, www.sichstudio.com, www.mebliki.kiev.ua, www.msio.com.ua, beta.bpf-ukraine.com.ua, maegrafik.in.ua, www.business-tour.com.ua, www.business-realt.com.ua, absolute-ukraine.com.ua, athome.in.ua, elegido.in.ua, gcapital.com.ua, lawyer-dan.in.ua, lmg.net.ua, na-5.org.ua, sessia-plus.org.ua, xxicentury-immigration.com, passionstyle.com.ua, www.dpks.dp.ua. Серед них український державний сайт www.fabrika.gov.ua.

Більшість з зазначених сайтів була взломана 07 вересня 2010 року. А також було ще декілька окремих дефейсів (перед і після цього масового взлому проведеного The KabuS): 01.03.2010, 18.05.2010, 16.08.2010, 17.08.2010, 24.08.2010, 24.08.2010, 10.09.2010, 30.09.2010, 17.11.2010 та 27.02.2011. Дефейси 52 сайтів проведено хакером The KabuS, 6 сайтів хакерами з K-N-S, 1 сайта хакером sr1_0d0nk, 17 сайтів хакерами з AHG, 1 сайта хакерами з AH-Crew і 1 сайта хакерами з KTN.

Враховуючи велику кількість сайтів на одному сервері та короткий проміжок часу для дефейсу всіх цих сайтів, немає сумнівів, що вони були взломані через взлом серверу хостінг провайдера. Коли через взлом одного сайта, був отриманий root доступ до сервера (через уразливості в програмному забезпеченні самого сервера) та атаковані інші сайти на даному сервері.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://artsv.kiev.ua - інфекція була виявлена 05.03.2011. Зараз сайт входить до переліку підозрілих.
• http://macro-win.org.ua - інфекція була виявлена 06.03.2011. Зараз сайт не входить до переліку підозрілих.
• http://all4life.pp.ua - інфекція була виявлена 16.02.2011. Зараз сайт входить до переліку підозрілих.
• http://symbian.at.ua - інфекція була виявлена 13.02.2011. Зараз сайт не входить до переліку підозрілих.
• http://rub.pp.ua - інфекція була виявлена 19.02.2011. Зараз сайт не входить до переліку підозрілих.

Сайт artsv.kiev.ua раніше вже був взломаний. А через декілька днів на ньому з’явився шкідливий код (схоже, що це вже після нового взлому).

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.gaisumy.gov.ua (хакерами з FHS-CREW) - 02.03.2011, взломаний державний сайт, зараз сайт вже виправлений адмінами
• http://pro-fishing.com.ua (хакерами з 1923Turk-Grup) - 26.02.2011, зараз сайт вже виправлений адмінами
• http://tashirpizza.com.ua (хакером SAH4ND) - 20.02.2011, зараз сайт вже виправлений адмінами
• DDoS-атака на http://eizvestia.com (невідомими хакерами) - 24.01.2011
• http://gorbunov.com.ua (хакером ph0unix)

Продовжу своє дослідження безпеки e-commerce сайтів в Уанеті.

Веб сайти, що займаються електронною комерцією (e-commerce), повинні дбати про свою безпеку. Бо вони заробляють гроші на своїй онлайн діяльності і будь-які проблеми з безпекою на їх сайтах можуть їм коштувати фінансових втрат.

Але нажаль e-commerce сайти в Уанеті достатньо діряві, бо власники цих сайтів за безпекою особливо не слідкують.

В себе в новинах я писав про уразливості на наступних сайтах домен провайдерів, онлайн магазинів, баннерних систем та електронних платіжних систем (України та США):

• www.imena.ua
• seal.godaddy.com
• banner.b-one.com.ua
• banner.kiev.ua
• easypay.ua

Також згадував про взломані онлайн магазини та e-commerce сайти в Уанеті:

• e-zarina.com.ua
• www.games4xbox.comua.net
• shop.zdravnik.com.ua
• 15workdaily.com
• danishevskaya.com
• buket.dn.ua
• pfg.com.ua
• www.techno-plus.zp.ua
• shop.impreza.net.ua
• www.sevshop.ru
• www.sev-shop.com.ua

А також згадував про інфіковані онлайн магазини та e-commerce сайти в Уанеті:

• bizneswm.com
• allit.dp.ua
• novinka.com.ua

Так що українським e-commerce сайтам (та сайтам інших країн) є куди покращувати свою безпеку.

Учора відбувся масовий взлом сайтів на сервері Faust. Нещодавно я вже розповідав про інші масові взломи.

Був взломаний сервер української компанії Faust. Взлом відбувся після згаданого масового взлому сайтів на сервері Hvosting.

Всього було взломано 60 сайтів на сервері Faust (IP 195.68.203.245). Це наступні сайти: stc.kiev.ua, activtrade.com.ua, aeg.kiev.ua, agrogest.com.ua, alkor.org.ua, alum.org.ua, amistad.com.ua, ariy.com.ua, artdecor-pro.com.ua, artsv.com.ua, artsv.kiev.ua, avesta.org.ua, best-photovideo.com.ua, bestmedia.kiev.ua, blaucraft.kiev.ua, coe.kiev.ua, colorlumen.com.ua, csdi.kiev.ua, dnsgb.kiev.ua, doctorignatyev.com, expert-ltd.org, fa.kiev.ua, gardiny.kiev.ua, goloseevo.kiev.ua, granduspeh.com.ua, grantes.com.ua, indystria.com.ua, intex.net.ua, itf-taekwondo.org.ua, kaskad.kiev.ua, kolight.org.ua, korneichuk.kiev.ua, kvinta.com.ua, lupus.kiev.ua, mairis.com, map.faust.net.ua, meblis.kiev.ua, medbud.kiev.ua, meddim.com.ua, meregi.kiev.ua, natasha.kiev.ua, oko.org.ua, ortomedina.com.ua, osc-distributor.com.ua, pak.kiev.ua, pak.net.ua, pronetukr.kiev.ua, qualita-mn.com.ua, radiodim.kiev.ua, rm-optica.com, revopravo.kiev.ua, scwm.gov.ua, titools.com.ua, troeschina.kiev.ua, u2.faust.kiev.ua, ukraine-international.kiev.ua, ucrania-espana.com, v1.faust.net.ua, ukrpromgroup.com.ua, ukrpromgroup.kiev.ua. Серед них українські державні сайти: dnsgb.kiev.ua і scwm.gov.ua.

Всі зазначені сайти були взломані 1 березня 2011 року. Дефейси 59 сайтів проведено хакером KriptekS і 1 сайта хакером iskorpitx. А також раніше було ще два дефейси на даному сервері - 24.04.2010 взломаний сайт 220v.net.ua та 08.07.2008 сайт scwm.gov.ua.

Враховуючи велику кількість сайтів на одному сервері та короткий проміжок часу для дефейсу всіх цих сайтів, немає сумнівів, що вони були взломані через взлом серверу хостінг провайдера. Коли через взлом одного сайта, був отриманий root доступ до сервера (через уразливості в програмному забезпеченні самого сервера) та атаковані інші сайти на даному сервері.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://meta.ua - інфекція була виявлена 05.02.2011. Зараз сайт не входить до переліку підозрілих.
• http://meblik.com.ua - інфекція була виявлена 16.01.2011. Зараз сайт не входить до переліку підозрілих.
• http://forz.com.ua - інфекція була виявлена 16.02.2011. Зараз сайт входить до переліку підозрілих.
• http://club-subaru.com - інфекція була виявлена 16.01.2011. Зараз сайт не входить до переліку підозрілих.
• http://foroli4ka.org.ua - інфекція була виявлена 05.02.2011. Зараз сайт не входить до переліку підозрілих.

Як і у випадку з іншими веб сайтами, інфікований сайт foroli4ka.org.ua також хостить в себе Укртелеком.

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в другому півріччі 2010 року.

За другу половину минулого року хакери в Уанеті вели себе дуже активно. Якщо за другу половину 2009 року в Уанеті було проведено 144 атаки на веб сайти, за першу половину 2010 року - 154 атаки, то за другу половину 2010 року - вже 1399 атак на веб сайти. Що говорить про значне збільшення активності хакерів в другій половині минулого року, як порівняно з аналогічним періодом 2009 (збільшення на 859%), так і порівняно з першою половиною 2010 (збільшення на 797%).

У даному звіті подана інформація про діяльність хакерів в Уанеті за наступні шість місяців 2010 року - за період з 01.07.2010 по 31.12.2010.

За цей час були взломані наступні сайти:

• www.antique.com.ua (хакером Aykanksk35) - 07.2010
• pricol.org (хакером Underworld) - 01.07.2010
• lisproekt.gov.ua (хакером 1NT3RC0D3R) - 01.07.2010 - похаканий державний сайт
• karpaty-travel.com (хакерами з 1923Turk-Grup) - 02.07.2010
• lookmy.info (хакером TekZ) - 04.07.2010
• freereporter.com.ua (хакером ATesS) - 06.07.2010
• www.vodokanal.mk.ua (хакером KaBuS) - 08.07.2010 - похаканий державний сайт
• www.metall.te.ua (хакером TheWayEnd) - 08.07.2010
• www.zelenazona.com.ua (хакером xpanda) - 09.07.2010
• welcomev.kharkov.ua (хакером wht) - 09.07.2010
• kukovichi.com.ua (хакером wht) - 10.07.2010
• www.inzhir.yalta.ua (хакером ExcalibuR) - 11.07.2010
• dlh.com.ua (хакером ATesS) - 11.07.2010
• minregionbud.gov.ua (хакером Uxor) - 11.07.2010 - похаканий державний сайт
• www.dabi.gov.ua (хакером Uxor) - 11.07.2010 - похаканий державний сайт
• www.shinshila.com (хакерами з AHG CREW) - 12.07.2010
• www.sportforall.gov.ua (хакером Uxor) - 13.07.2010 - похаканий державний сайт
• zito.mvs.gov.ua (хакером CAMOUFL4G3) - 15.07.2010 - похаканий державний сайт
• www.clarks.kiev.ua (хакером man1ac з KDS) - 15.07.2010
• www.vjua.org (хакером man1ac з KDS) - 16.07.2010
• www.serafim.kiev.ua (хакерами з KDS) - 16.07.2010
• www.net-parket.com.ua (хакерами з KDS) - 16.07.2010
• www.rnzknd.net (хакерами з AHG CREW) - 23.07.2010
• policom-trade.com.ua (хакером XPANDA) - 25.07.2010
• sushido.com.ua (хакером SadrazaM) - 25.07.2010
• elies.com.ua (хакерами з Und3rGr0unD W4rri0rZ) - 26.07.2010
• www.alushta.crimea.ua (хакерами з KDG-crew) - 27.07.2010
• sptoohrana.com.ua (хакерами з AHG) - 27.07.2010
• www.kyivobljust.gov.ua (хакером Uxor) - 27.07.2010 - похаканий державний сайт
• foundryua.org (хакерами з AHG) - 28.07.2010
• www.kievgallery.kiev.ua (хакерами з Und3rGr0unD W4rri0rZ) - 08.2010
• taxi-k.org (хакерами SysTem-Tr0jAn і FaSt’HaCkEr) - 04.08.2010
• www.westsiders.net (хакером The-Force) - 04.08.2010
• www.polvent.com (хакером J0J0k з Ashiyane Digital Security) - 06.08.2010
• www.thisisukraine.org (хакером Skorsky) - 07.08.2010
• bistro.com.ua (хакером DistinguisheD) - 08.08.2010
• www.dj-wheels.com.ua (хакером houssem jrad) - 08.08.2010
• www.informnk.com.ua (хакерами з AlbanianHackersGr0up) - 09.08.2010
• 4 сайти на сервері 1GB LLC (хакерами з AlbanianHackersGr0up) - 09.08.2010-05.09.2010
• 77.120.114.100/~jdemo/ (хакерами з AHG) - 10.08.2010
• http://injek.at.ua (хакером Casper_Kae) - 10.08.2010
• ntl.hmarka.net (хакером NOCKAR1111) - 11.08.2010
• www.artgallery-nadezhda.com.ua (хакерами з AlbanianHackersGr0up) - 11.08.2010
• muza.lg.ua (хакерами з AHG) - 15.08.2010
• shela.org.ua (хакером Delp0rt3) - 20.08.2010
• lacoste-house.org.ua (хакерами з 1923TURK) - 22.08.2010
• pidgulko.com.ua (хакером KonyaR-Lee) - 22.08.2010
• www.virma.com.ua (хакерами з Anarchy Cr3w) - 22.08.2010
• kovel.in.ua (хакером baDsectQr) - 22.08.2010
• shop.artgpa.com.ua (хакерами з AH-Crew) - 23.08.2010
• www.artgpa.com.ua (хакерами з AH-Crew) - 23.08.2010
• valfork.com (хакером CmTr) - 24.08.2010
• kavaratake.com (хакерами з AlbanianHackersGr0up) - 25.08.2010
• fourlanguagestranslations.com (хакером MouDy-Dz) - 26.08.2010
• firstline.com.ua (хакером TekZ) - 27.08.2010
• cs-servera.net (хакером SAms0n) - 28.08.2010
• dks.com.ua (хакером METRP0L) - 09.2010
• http://www.stomatformula.com.ua (хакером FeeLCoMz) - 04.09.2010
• www.arlekino.com.ua (хакерами з AHG) - 04.09.2010
• patatuyki.com.ua (хакером K-E-H) - 04.09.2010
• www.atlant-s.com.ua (хакером M3rtC4n) - 05.09.2010
• mykolaivka.com.ua (хакерами з AlbanianHackersGr0up) - 05.09.2010
• maritimelawschool.in.ua (хакерами AtoM і D4nnY) - 06.09.2010
• www.avtohifi.com (хакером Top 511) - 06.09.2010
• www.fabrika.gov.ua (хакером The KabuS) - 07.09.2010 - похаканий державний сайт
• один з сайтів shalb.com (невідомим хакером) - 08.09.2010
• pntb.tv (хакером Corti) - 08.09.2010
• www.imago.if.ua (хакером SURMENAJ) - 08.09.2010
• minimen.com.ua (хакерами з Wannabe Hacker Team) - 12.09.2010
• www.darkmetal.com.ua (хакерами з IIpoBoCJIaBHbIe g]|[ugurda crew) - 12.09.2010
• chocolate.lviv.ua (хакером ArTiN) - 14.09.2010
• realsatori.com (хакерами з AHG) - 15.09.2010
• blinok.ua (хакером M@$T3R MuFl3H) - 15.09.2010
• nbook.info (хакером Aquantes) - 17.09.2010
• part.com.ua (хакером cHyK0) - 17.09.2010
• www.n-steni.com.ua (хакером HoppuS) - 18.09.2010
• www.elektrodom.sumy.ua (хакером Real_Karizma) - 18.09.2010
• www.elitmoda.com.ua (хакерами з AHG) - 18.09.2010
• www.cvoippo.edu.ua (хакером kaMtiEz) - 20.09.2010
• plastifikator.vn.ua (хакером Casper_Kae) - 21.09.2010
• vstyle.kiev.ua (хакером Houssem jrad) - 22.09.2010
• podrujki.org.ua (хакером Dr.SiLnT HilL) - 24.09.2010
• hotel-palace-del-mar.od.ua (хакером UAH) - 26.09.2010
• auto-heart.sebastopol.ua (хакерами з KHS) - 27.09.2010
• www.sharikifonariki.com.ua (хакерами з Radical Team) - 29.09.2010
• kreativ.dp.ua (хакером Metropolis) - 29.09.2010
• www.best-balkon.com.ua (хакером ExcalibuR) - 10.2010
• www.build.gov.ua (невідомими хакерами) - 10.2010 - похаканий державний сайт
• www.karo-fx.com (хакерами з AHG) - 10.2010
• domkofe-saeco.com (хакером NuLSKip) - 10.2010
• www.miu.edu.ua (хакером Real_Karizma) - 01.10.2010
• alkhairacademy.com (хакером BogoSsaX) - 02.10.2010
• npa-mrb.gov.ua (хакером Dr.SiLnT HilL) - 05.10.2010 - похаканий державний сайт
• www.som.com.ua (хакерами з Black HaT Group) - 06.10.2010
• www.tsarus.com.ua (хакерами з 1923TURK-GRUP) - 06.10.2010
• yogadance.com.ua (хакером GothX) - 07.10.2010
• vitrina.com.ua (хакером DeviL Hacker) - 07.10.2010
• DDoS атака на www.ukrtelecom.ua (невідомими хакерами) - 08.10.2010 - атакований державний сайт
• justice-km.gov.ua (хакерами з UAH-Crew) - 10.10.2010 - похаканий державний сайт
• justice.km.ua (хакерами з UAH-Crew) - 10.10.2010 - взломаний державний сайт
• 217 сайтів на сервері Garant-Park-Telecom (хакером GHoST61) - 12.10.2010
• www.slavuta-mvk.gov.ua (хакером By_aGReSiF) - 12.10.2010 - похаканий державний сайт
• www.galstyki.com (хакером Delp0rt3r) - 13.10.2010
• mebel-shans.com.ua (хакером Lekosta) - 14.10.2010
• www.nshvets.com (хакерами з Black HaT Group) - 16.10.2010
• www.shevruo.da-kyiv.gov.ua (хакером Lekosta) - 18.10.2010 - похаканий державний сайт
• www.vorzelkurort.com.ua (хакером queSt) - 20.10.2010
• ukrreftrans.gov.ua (хакерами з Black Hat Group) - 21.10.2010 - похаканий державний сайт
• vipconsulting.com.ua (хакером NET MAN) - 22.10.2010
• funflash.org (хакерами з Opoja Hackers Group) - 22.10.2010
• www.videojournal.dp.ua (хакерами з Black HaT Group) - 24.10.2010
• форум сайта peswe.com (хакером Z0ne) - 24.10.2010
• DDoS-атака на novosti-n.mk.ua (невідомими хакерами) - 24.10.2010
• www.mia-fin.com.ua (хакером Brunei) - 26.10.2010
• www.kozova-rda.gov.ua (хакером The KabuS) - 26.10.2010 - похаканий державний сайт
• diplomik.net (хакером The KabuS) - 29.10.2010
• www.freetimes.org.ua (хакером UzUnKaYa) - 29.10.2010
• www.difku.gov.ua (хакерами з 1923Turk) - 30.10.2010 - похаканий державний сайт
• 771 сайт на сервері Besthosting включаючи www.difku.gov.ua (хакерами з 1923Turk) - 30.10.2010
• www.cdvr.org.ua (хакерами з 1923TURK-GRUP) - 11.2010
• veda-kiev.org.ua (хакером baDsectQr) - 11.2010
• itour.in.ua (хакером HydrA) - 11.2010
• www.slavrada.gov.ua (хакером Lekosta) - 29.10.2010 - похаканий форум державного сайта
• www.karabin.com.ua (хакерами з KDG) - 02.11.2010
• clip.net.ua (хакерами з FR-CR3W) - 03.11.2010
• www.yum.edu.ua (хакерами з Iranian DataCoders Security Team) - 04.11.2010
• marketzoo.com.ua (хакером iskorpitx) - 05.11.2010
• www.malintrade.com (хакером BADBOY з AHG) - 07.11.2010
• utphos.com.ua (українським хакером crazy~driver) - 10.11.2010
• www.amnu.gov.ua (хакером the.caylak) - 10.11.2010 - похаканий державний сайт
• www.zerg.com.ua (хакером Hmei7) - 10.11.2010
• kyiv-oblosvita.gov.ua (хакером T0r3x) - 11.11.2010 - похаканий державний сайт
• dcssm.gov.ua (хакером T0r3x) - 11.11.2010 - похаканий державний сайт
• khersonpoliv.at.ua (хакерами TH3_H4TTAB, CrazY і Kiproo) - 11.11.2010
• hanzelandgretel.com.ua (хакером Hmei7) - 11.11.2010
• www.keramont.com.ua (хакером Hmei7) - 13.11.2010
• kievflower.com.ua (хакером baDsectQr) - 14.11.2010
• www.antins.net (хакером baDsectQr) - 14.11.2010
• all360.org (хакером Microsoft) - 15.11.2010
• pfukonotop.hmarka.net (хакерами з Republic Of Kosovo Hackers) - 17.11.2010
• budka.net.ua (хакерами з RKH) - 17.11.2010
• real-estate.ltd.ua (хакерами з RKH) - 17.11.2010
• decibel.com.ua (хакером aGReSiF) - 19.11.2010
• www.portativka.com (хакером misafir) - 20.11.2010
• liftprom.com.ua (хакерами з Prishtina Hackers Group) - 21.11.2010
• alyosha.in.ua (хакером baDsectQr) - 23.11.2010
• concept-textile.com.ua (хакером GoLDbErK) - 23.11.2010
• linuxinfotech.net (хакером Itay) - 23.11.2010
• video.toppj.com.ua (хакерами з zHrAn TaEm) - 23.11.2010
• stalker.net.cn.ua (хакером Insiderz) - 24.11.2010
• dvc1.gov.ua (хакером TheWayEnd) - 24.11.2010 - похаканий державний сайт
• strategia.gov.ua (хакером TheWayEnd) - 24.11.2010 - похаканий державний сайт
• www.vinrajrada.gov.ua (хакером iskorpitx) - 25.11.2010 - похаканий державний сайт
• www.yampil-rda.gov.ua (хакером iskorpitx) - 25.11.2010 - похаканий державний сайт
• www.psta.gov.ua (хакером iskorpitx) - 25.11.2010 - похаканий державний сайт
• timo.kiev.ua (хакерами з Black HaT Group) - 25.11.2010
• tube.ua (хакерами з UAH-CREW) - 25.11.2010
• www.gaisumy.gov.ua (хакерами з bLacKc00d3s) - 27.11.2010 - похаканий державний сайт
• www.astashenok.name (хакером Netservice) - 28.11.2010
• www.umba.od.ua (хакером Dr.NeT) - 29.11.2010
• aliotcity.net (хакером BHIERIEN) - 30.11.2010
• www.imperial-water.kh.ua (хакерами з Republic of Kosovo Hackers) - 12.2010
• samplesland.com (хакером GHoST61) - 12.2010
• bizrating.com.ua (хакерами з 1923TURK-GRUP) - 12.2010
• prylad.com.ua (хакером SecurityBus) - 04.12.2010
• www.techno-plus.zp.ua (хакером kaMtiEz) - 06.12.2010
• shop.impreza.net.ua (хакером iskorpitx) - 08.12.2010
• www.acvaresurs.com (хакером TeRoRisTe_Mc) - 09.12.2010
• palliativecare.gov.ua (хакером GHoST61) - 09.12.2010 - похаканий державний сайт
• 225 сайтів на сервері X-HOST включаючи www.palliativecare.gov.ua (хакером GHoST61) - 06-09.12.2010
• mamico.com.ua (хакером Bo-NoRh) - 10.12.2010
• ecodah.com.ua (хакерами з RKH aka Republic of Kosovo Hackers) - 10.12.2010
• online-urist.com.ua (хакером A13D77) - 11.12.2010
• rcmdc.com.ua (хакером GHoST61) - 11.12.2010
• ibrain.com.ua (хакером GHoST61) - 11.12.2010
• buket.dn.ua (хакером kaMtiEz) - 11.12.2010
• www.foundryua.org (хакером DaiLexXwOw) - 12.12.2010
• DDoS-атака на seocity.net (невідомими хакерами) - 12.12.2010
• www.poltava-region.org.ua (хакерами з Albania HackerZ SpeciaL) - 13.12.2010
• clearplex.com.ua (хакером kaMtiEz) - 13.12.2010
• wpp.pp.ua (хакерами з 1923TURK-GRUP) - 14.12.2010
• albomu.com.ua (хакером kaMtiEz) - 14.12.2010
• ubic.kiev.ua (хакерами з RKH aka Republic of Kosovo Hackers) - 15.12.2010
• trademaster.com.ua (хакером GHoST61) - 15.12.2010
• fastrackids.com.ua (хакером GHoST61) - 15.12.2010
• www.games4xbox.comua.net (хакером Reyoscuro) - 17.12.2010
• www.m-sport.com.ua (хакерами з AlbanianHackersGr0up) - 21.12.2010
• www.zhytomyr.mns.gov.ua (хакером Andre Corleone) - 22.12.2010 - похаканий державний сайт
• shop.m-sport.com.ua (хакером kaMtiEz) - 21.12.2010
• dom-ivanov.at.ua (хакером BACKDOOR) - 27.12.2010
• ukrtransport.com (хакерами з EliTTe SquaD) - 31.12.2010

З них атаковано 30 державних сайтів (29 взломів та 1 DDoS атака): lisproekt.gov.ua, www.vodokanal.mk.ua, minregionbud.gov.ua, www.dabi.gov.ua, www.sportforall.gov.ua, zito.mvs.gov.ua, www.kyivobljust.gov.ua, www.fabrika.gov.ua, www.build.gov.ua, npa-mrb.gov.ua, www.ukrtelecom.ua, justice-km.gov.ua, justice.km.ua, www.slavuta-mvk.gov.ua, www.shevruo.da-kyiv.gov.ua, ukrreftrans.gov.ua, www.kozova-rda.gov.ua, www.difku.gov.ua, www.slavrada.gov.ua, www.amnu.gov.ua, kyiv-oblosvita.gov.ua, dcssm.gov.ua, dvc1.gov.ua, strategia.gov.ua, www.vinrajrada.gov.ua, www.yampil-rda.gov.ua, www.psta.gov.ua, www.gaisumy.gov.ua, palliativecare.gov.ua та www.zhytomyr.mns.gov.ua.

Також були інфіковані 142 сайтів, які вірогідно були похакані в минулому році. Що значно більше ніж 65 інфікованих сайтів в другій половині 2009.

142 сайти проти 65 - це в 2,2 рази більше інфікованих сайтів ніж за аналогічний період минулого року (зростання на 118%).

Інфіковані сайти у другій половині 2010 року: www.is.svitonline.com/stasart/, zveryuga.com.ua, tipsyking.com, chasy.com.ua, robotazp.com.ua, chatel.kharkov.com, orienteering.dp.ua, ivanovvova.com, decibel.com.ua, tabulorasa.info, futbolka.info, allcasting.com.ua, mgx.com.ua, viewhit.biz, original-style.net.ua, mp3-online.kiev.ua, kladoiskatel.org.ua, solid.net.ua, webmastak.net, all-travel.net.ua, glamur.biz, mgx.com.ua, audiofile.org.ua, jet.if.ua, grandlog.com.ua, mp3xa.com.ua, pku.gov.ua, mp3-online.com.ua, referat-center.com, mp3forum.com.ua, beesoft.org.ua, skachat-besplatno.com.ua, goodgirlsbadguys.com, minus-mp3.ucoz.ua, grandlog.com.ua, titan.lviv.ua, dn.kiev.ua, kickboxing.com.ua, mymultimedia.org.ua, notebookmaster.com.ua, nbuv.gov.ua, antiplayground.at.ua, terrawoman.ua, terrawoman.com, terrawoman.com.ua, business-invest.lviv.ua, virion.com.ua, volleyball.org.ua, pallada.kherson.ua, pallada.ks.ua, dpa.kharkov.ua, mybigcash.com, pes-world.org.ua, illusion.mk.ua, bestplay.org.ua, businessgo.info, gozofootball.net, astimondoro.com.ua, astra.kharkov.com, astra.ua, freebooks.net.ua, monolitgroup.com.ua, hotfile.name, greenshop.kiev.ua, spetskontract.com, comprostat9.com, elnik.kiev.ua, uac.com.ua, graphotrans.com, cluboz.net, stalservise.com, smoloskyp.org.ua, bistro.com.ua, domkofe-saeco.com, zorya.dp.ua, coldcountry.org.ua, fm-tv.in.ua, de-luxe.net.ua, my.km.ua, zamkova.info, all4you.net.ua, afisha.km.ua, topmusic.com.ua, pornohub.com.ua, ternopil-best.at.ua, nasharu.org.ua, sybronimplants.com.ua, tristar.com.ua, forum.crimea.ua, start.crimea.ua, proua.com, putevka.crimea.ua, utm.in.ua, ugmk.info, beatlesinmylife.org.ua, harvest-ind.com.ua, cluboz.net, askei.kiev.ua, mns.gov.ua, kyivobljust.gov.ua, hostelukraine.com, hostelsinlviv.com, mediastar.net.ua, mobile-shop.kiev.ua, megamir.org.ua, med.odessa.ua, obrazovanie.odessa.ua, s41.org.ua, night.kharkov.ua, nachalo.ucoz.ua, kiho.in.ua, valtar.com.ua, esco.co.ua, torrents.net.ua, ivanco-travel.com, imhobest.in.ua, rostfrost.com.ua, gurman-prom.ua, skylogic.com.ua, ogo.ua, c-interior.net, gurman-prom.kiev.ua, gurman-prom.kharkov.ua, gazeta.rv.ua, royalpalace.com.ua, mygames.ws, ogo.rv.ua, biznesplan.rv.ua, gems.com.ua, worber.at.ua, j1c.pp.ua, 5backs.at.ua, rapnews.pp.ua, dictators.ucoz.ua, radikal.pp.ua, wedness.cv.ua, zikave.at.ua, goodparents.com.ua, pixeldesign.com.ua, potok.ua, potok.in.ua та i-m.com.ua.

З них інфіковано 5 державний сайтів: pku.gov.ua, nbuv.gov.ua, dpa.kharkov.ua, mns.gov.ua та kyivobljust.gov.ua.

Найближчим часом підведу підсумки активності хакерів в Уанеті за 2010 рік.

P.S.

Після публікації звіту я виявив ще сайти (shop.artgpa.com.ua, www.artgpa.com.ua, www.keramont.com.ua, welcomev.kharkov.ua, www.informnk.com.ua, www.artgallery-nadezhda.com.ua, kavaratake.com, patatuyki.com.ua, mykolaivka.com.ua, kreativ.dp.ua, www.vorzelkurort.com.ua, marketzoo.com.ua, www.zerg.com.ua, hanzelandgretel.com.ua, budka.net.ua, real-estate.ltd.ua, decibel.com.ua, www.portativka.com, albomu.com.ua, kukovichi.com.ua, www.westsiders.net) взломані в другій половині 2010 року. Які додав до переліку взломаних сайтів.

За інформацією www.zone-h.org, в 2001-2011 роках було взломано 133 державних сайти України (з них 132 дефейси і 1 редефейс). Дефейси зазначених сайтів збережені в архіві даного ресурсу.

Чимало з даних gov.ua сайтів були взломані під час масових дефейсів сайтів. Про деякі з цих масових взломів я вже писав і з часом я напишу про інші.

Перелік взломаних українських деражавних сайтів по роках:

2001:

www.vru.gov.ua (хакером PoizonB0x) - 20.03.2001
www.me.gov.ua (хакером SavvyCrew) - 21.08.2001

2002:

www.ukrdgri.gov.ua (хакером Prime Suspectz) - 26.01.2002
vadim.niss.gov.ua (хакером jo) - 02.11.2002

2003:

www.mst.gov.ua (хакером Hacking for Koala’s) - 02.05.2003

2004:

www.voladm.gov.ua (хакером innocent boys) - 04.04.2004
www.ukrstat.gov.ua (хакером Kernel_Attack) - 23.08.2004
www.ukrstat.gov.ua (хакером Moroccan Gangsters) - 13.09.2004

2005:

budget.rada.gov.ua (хакером Fatal Error) - 02.02.2005
www.4uth.gov.ua (хакером un-root) - 04.02.2005
www.smida.gov.ua (хакером NokeR) - 02.03.2005
www.voladm.gov.ua (хакерами з illegalteam) - 22.03.2005
www.loga.gov.ua (хакером dodo885) - 10.04.2005
www.voladm.gov.ua (хакером b-04) - 11.06.2005
www.smida.gov.ua (хакером Garzt3) - 17.06.2005
loko.pz.gov.ua (хакерами з KHG) - 04.07.2005
budget.rada.gov.ua (хакером wannacut) - 06.07.2005
ime.gov.ua (хакером Unknown Core) - 20.07.2005

2006:

loko.pz.gov.ua (хакером KmL!) - 13.01.2006
www.voladm.gov.ua (хакером Qor) - 09.02.2006
mns.gov.ua (хакерами з Soot Hackers) - 10.02.2006
www.if.gov.ua (хакером byond hackers team) - 02.03.2006
www.sw.uz.gov.ua (хакерами з DeltahackingSecurityTEAM) - 16.03.2006
swrailway.gov.ua (хакерами з DeltahackingSecurityTEAM) - 16.03.2006
www.fire-sumy.gov.ua (хакерами з Arabian-FighterZ) - 21.03.2006
aj.court.gov.ua (хакерами з DeltahackingSecurityTEAM) - 07.04.2006
truskavets-city.gov.ua (хакером SanalYargic) - 11.04.2006
www.slavrada.gov.ua (хакером !nf3rN.4lL) - 28.04.2006
www.scwm.gov.ua (хакером SanalYargic) - 02.06.2006
first.sw.uz.gov.ua (хакером System_Error) - 09.06.2006
loko.pz.gov.ua (хакером BeLa) - 14.07.2006
nenc.gov.ua (хакерами з Soot Hackers) - 27.07.2006
www.gai.lg.gov.ua (хакером AYYILDIZ) - 02.08.2006
dcssm.gov.ua (хакером m3.null) - 10.08.2006
en.gov.ua (хакером BrEakerS) - 11.08.2006
shevrda.kmda.gov.ua (хакерами з XMORS DIGITAL SECURITY TEAM) - 17.09.2006
rda.gov.ua (хакером Silahsiz Kuvvetler) - 05.10.2006
www.voladm.gov.ua (хакером 4ngr4r0x) - 07.12.2006
www.alex.gov.ua (хакером SuZuki) - 09.12.2006
loga.gov.ua (хакером PrOHaCkErS) - 17.12.2006
fire-sumy.gov.ua (хакерами з RST-CREW) - 21.12.2006

2007:

www.4uth.gov.ua (хакером PrOHaCkErS) - 02.01.2007
www.slavrada.gov.ua (хакерами з XMORS DIGITAL SECURITY TEAM) - 30.01.2007
www.leginst.gov.ua (хакером Cyber-Hero) - 13.02.2007
www.swrailway.gov.ua (хакерами з DeltahackingSecurityTEAM) - 11.04.2007
www.sw.uz.gov.ua (хакерами з DeltahackingSecurityTEAM) - 29.04.2007
www.prom.gov.ua (хакером S4udi-S3curity-T3rror) - 29.07.2007
www.carpathia.gov.ua (хакерами з kralhackerz) - 30.07.2007
www.grad.gov.ua (хакером RitualistaS) - 25.09.2007
www.vv.gov.ua (хакером al 3freet) - 27.09.2007
economy-mk.gov.ua (хакером C3h3nn3M) - 01.10.2007
dkrg.gov.ua (хакером Body) - 01.11.2007
www.radio.gov.ua (хакером Body) - 11.11.2007

2008:

en.gov.ua (хакером Amfibi-Slayer) - 04.03.2008
www.mon.gov.ua (хакером AYYILDIZ) - 12.03.2008
nenc.gov.ua (хакером the freedom) - 13.03.2008
www.scwm.gov.ua (хакерами з Iran Black Hats Team) - 08.07.2008
www.alex.gov.ua (хакером Dest) - 29.07.2008
pfu-km.gov.ua (хакером STF) - 20.08.2008
isc.gov.ua (хакером the.caylak) - 05.09.2008
www.ndfi.minfin.gov.ua (хакером the.caylak) - 05.09.2008
www.fire-sumy.gov.ua (хакером cr4wl3r) - 15.09.2008
www.kr-admin.gov.ua (хакером sses) - 14.10.2008
leginst.gov.ua (хакером Old.Zone) - 24.10.2008
lvivmolod.gov.ua (хакером Old.Zone) - 25.10.2008
merberdyanska.gov.ua (хакером Old.Zone) - 27.10.2008
www.osvita.te.gov.ua (хакерами з Ashiyane Digital Security Team) - 07.11.2008
man.gov.ua (хакером DR-PLUS) - 21.11.2008
gallery.man.gov.ua (хакером DR-PLUS) - 24.11.2008

2009:

vl-sta.gov.ua (хакером Azerbaijan Attacker) - 02.02.2009
novovolynsk-rada.gov.ua (хакером Azerbaijan Attacker) - 02.02.2009
uns.kr-admin.gov.ua (хакером Azerbaijan Attacker) - 02.02.2009
kvs.gov.ua (хакерами з Ashiyane Digital Security Team) - 09.04.2009
webtest.mtu.gov.ua (хакером Swan) - 09.04.2009
cult.gov.ua (хакером AsSerT) - 29.06.2009
tour.cult.gov.ua (хакером AsSerT) - 29.06.2009
www.if.gov.ua (хакером M0µ34d) - 30.06.2009
eurodocs.sdla.gov.ua (хакером Kernel_Attack) - 14.07.2009
www.zt-rada.gov.ua (хакерами з inuXploit_crew) - 07.09.2009
www.vru.gov.ua (хакерами з inuXploit_crew) - 07.09.2009
www.uaservice.gov.ua (хакерами з inuXploit_crew) - 07.09.2009
www.smap.gov.ua (хакерами з inuXploit_crew) - 07.09.2009
www.dneprstat.gov.ua (хакерами з inuXploit_crew) - 07.09.2009
odpa14.gov.ua (хакером FuckArmenia) - 12.11.2009
man.gov.ua (хакером DR-PLUS) - 27.11.2009
gallery.man.gov.ua (хакером DR-PLUS) - 27.11.2009

2010:

www.gaisumy.gov.ua (хакером KTN) - 22.01.2010
www.pfu-km.gov.ua (хакером ZiyaretCi) - 07.02.2010
don-reg.gov.ua (хакерами з 1923Turk) - 16.02.2010
www.eng.ukurier.gov.ua (хакером Mr.Computer) - 22.02.2010
www.ukurier.gov.ua (хакером Mr.Computer) - 22.02.2010
www.vkka.gov.ua (хакером Uxor) - 04.03.2010
boryslavmvk.gov.ua (хакером Uxor) - 09.03.2010
mortgage.gov.ua (хакером CrazyHacker16) - 12.03.2010
ipoteka.gov.ua (хакером CrazyHacker16) - 12.03.2010
zven.gov.ua (хакером Rivijx7k0s) - 12.03.2010
dolyna-rada.gov.ua (хакером TeaMp0isoN) - 22.04.2010
www.invest.gov.ua (хакерами з 1923Turk) - 23.04.2010
kvs.gov.ua (хакерами з Ashiyane Digital Security Team) - 27.04.2010
irshava-rada.gov.ua (хакером kaMtiEz) - 11.06.2010
irda.gov.ua (хакером kaMtiEz) - 11.06.2010
dkz.gov.ua (Арабським хакером) - 28.06.2010
lisproekt.gov.ua (хакером 1NT3RC0D3R) - 01.07.2010
minregionbud.gov.ua (хакером Uxor) - 11.07.2010
www.dabi.gov.ua (хакером Uxor) - 11.07.2010
www.sportforall.gov.ua (хакером Uxor) - 13.07.2010
zito.mvs.gov.ua (хакером CAMOUFL4G3) - 15.07.2010
www.kyivobljust.gov.ua (хакером Uxor) - 27.07.2010
www.fabrika.gov.ua (хакером The KabuS) - 07.09.2010
npa-mrb.gov.ua (хакером Dr.SiLnT HilL) - 05.10.2010
justice-km.gov.ua (хакерами з UAH-Crew) - 10.10.2010
www.slavuta-mvk.gov.ua (хакером By_aGReSiF) - 12.10.2010
www.shevruo.da-kyiv.gov.ua (хакером Lekosta) - 18.10.2010
ukrreftrans.gov.ua (хакерами з Black Hat Group) - 21.10.2010
www.kozova-rda.gov.ua (хакером The KabuS) - 26.10.2010
www.slavrada.gov.ua (хакером Lekosta) - 29.10.2010
www.difku.gov.ua (хакерами з 1923Turk) - 30.10.2010
www.amnu.gov.ua (хакером the.caylak) - 10.11.2010
kyiv-oblosvita.gov.ua (хакером T0r3x) - 11.11.2010
dcssm.gov.ua (хакером T0r3x) - 11.11.2010
dvc1.gov.ua (хакером TheWayEnd) - 24.11.2010
strategia.gov.ua (хакером TheWayEnd) - 24.11.2010
www.vinrajrada.gov.ua (хакером iskorpitx) - 25.11.2010
www.yampil-rda.gov.ua (хакером iskorpitx) - 25.11.2010
www.psta.gov.ua (хакером iskorpitx) - 25.11.2010
www.palliativecare.gov.ua (хакером GHoST61) - 09.12.2010
www.zhytomyr.mns.gov.ua (хакером Andre Corleone) - 22.12.2010

2011:

chernihiv-oblrada.gov.ua (хакерами з Ashiyane Digital Security Team) - 19.01.2011
www.voladm.gov.ua (хакерами з gezgin_x) - 19.01.2011
lvivrada.gov.ua (хакером KIMLIKSIZ DEVLET) - 22.01.2011
vetlabresearch.gov.ua (хакером KIMLIKSIZ DEVLET) - 22.01.2011
ceramology-inst.gov.ua (хакером stupid) - 29.01.2011
selyuchenko-potters.gov.ua (хакером stupid) - 29.01.2011

Як видно зі статистики, кількість взломів українських деражавних сайтів з кожним роком зростає.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://vash-landshaft.org.ua (хакерами з ahs-hackerz) - 17.02.2011 - це ще один взломаний сайт з сервера Delta-X, зараз він вже виправлений адмінами
• http://www.teplobloki.kiev.ua (хакером baDsectQr)
• http://www.dink.com.ua (хакерами з RKH) - 18.02.2011, зараз він вже виправлений адмінами
• http://www.ngo.od.ua (хакером SerCom) - 12.02.2011, зараз сайт не працює (немає контенту)
• http://www.tspider.net (хакером Mr.JeSeKa) - 19.02.2011, зараз він вже виправлений адмінами