Эстония - кибервойна набирает обороты

[Dmitry Paleev]

В связи с известными событиями в Эстонии в сети развязалась нешуточная кибервойна между хакерскими группами. Российские хакеры нападают на эстонские ресурсы, взламывают, ддосят, спамят, дефейсят. Со стороны эстонских хакеров также наблюдается высокая активность. Сегодня был замечен взлом небезизвестного в определенных кругах хакерского портала antichat.ru.



У нас на форуме присутствует один из администраторов данного портала silveran, который возможно прокомментирует данное сообщение и выскажет свою точку зрения на этот счет. К чему могут привести такие кибервойны и чем все это закончится ...

[Ilya V. Dolgushin]

Без комментариев! Ждём...

[maniak]

Помнится мне Silveran далеко не админ, после того, как через его аккаунт закрытую информацию с античата распространять начали. Хотя я могу ошибаться.

Кстати, ещё поголовно удалили около ста ICQ номеров, некоторые говорят, что взлом античата и удаление номеров - взаимосвязаны, кому верить - не знаю.

[maniak]

Да кстати, хорошо, что тут тему подняли:
Судя по комментариям одного из админов античата:
Дословно, взято из одного форума:

Это не дефейс =)
Тупо доснули днс и проспуфили.

Не могли бы специалисты CERT более подробно объяснить именно этот метод взлома?

[Dmitry Paleev]

Сообщение от maniak

Да кстати, хорошо, что тут тему подняли:
Судя по комментариям одного из админов античата:
Дословно, взято из одного форума:

Не могли бы специалисты CERT более подробно объяснить именно этот метод взлома?

Корневые ДНС расположены в штатах и досить их столь продолжительное время практически невозможно. Возможен взлом хостинг-провайдера, на котором размещен данный ресурс и уже в настройках были сделаны изменения, в частности перенаправление домена на другой NS сервер:

ping antichat.ru
Обмен пакетами с achat2.web-dozor.ru [66.246.246.62]

Настоящий же сайт находится по следующему IP - 89.108.80.80

Для входа на форум antichat.ru можно воспользоваться следующей ссылкой - https://89.108.80.80/ Кому интересно можете посмотреть, там сейчас идет обсуждение произошедшего инцидента.

[German Stimban]

Товарищ в аську огрёб сообщение:

903417 (13:17:23 10/05/2007)
10/05/2007 (06:31 GMT *+05:00)
wo00ooo0ooH00oo!!!!

Estonian revenge continued!

л0хи, хотели кибервойны? получите!

Хотя страной проживания указан Узбекистан

[maniak]

Это просто спам, хотя на некоторых форумах писали, что такое сообщение обычно появлялось перед тем, как номер icq будет удален. Но хотя это бред.


Вот кстати касательно античата, только что опубликовали, что

Причина в том что на корневых серверах серверах для домена antichat.ru были прописаны не наши NS сервера. При это у нашего регистратора и на нашем dns сервере все было впорядке. Каким образом это было сделано пока выясняем.

.https://89.108.80.80/thread39912.html

[Eldar Ishimbaev]

Сообщение от maniak

Это просто спам, хотя на некоторых форумах писали, что такое сообщение обычно появлялось перед тем, как номер icq будет удален. Но хотя это бред.

Вполне может быть. Номера были угнаны, а перед сменой пароля просто рассылалось это сообщение.

[maniak]

Нет, там номера не угоняли - а просто удаляли из базы, т.е. вернуть их было невозможно.

[Eldar Ishimbaev]

Сообщение от maniak

Нет, там номера не угоняли - а просто удаляли из базы, т.е. вернуть их было невозможно.

Хочешь сказать, что мирабилы связаны с эстонскими хакерами?