Támadás az AP és a Parkinson alapítvány ellen

Támadás az AP és a Parkinson alapítvány ellen

2001. március 23. 16:33, Péntek
Egy önmagát HFury-nak nevező csoport vállalta magára az Associated Press (AP) és a Parkinson's Disease Foundation kikötői ellen elkövetett támadásokat.

A hírügynökséget ért támadást egy riporter vette észre először, aki azonnal értesítette az AP-t az esetről. A szerdán reggel elkövetett betörés során a hackerek egy képet helyeztek el a kikötőn, melyet az AP 1 órára lekapcsolt, hogy helyrehozhassák azt. A hírügynökség szerint a betörés nem okozott fennakadást a munkában, nem befolyásolta a hírszerkesztői tevékenységet.
A Parkinson's Disease Foundation kikötőjén azonban még szerdán délután is látszottak a támadás nyomai. A hackerek társaikat üdvözölték a nyitólapon keresztül. A Parkinsons-Foundation.org kikötő fennmaradó részét nem károsították, vagy módosították a betörők.

"Az olyan helyzetekben, mint ez, először cselekszünk, csak aztán kérdezünk. Ma arra koncentrálunk, hogy helyreállítsuk a támadás által okozott károkat, holnap pedig megkezdjük az elemzést." - nyilatkozta az alapítvány kikötőjét fejlesztő és fenntartó vállalkozás, az Andera elnöke, Charles Kroll.

"Ugyan nem vagyunk felelősek a kikötő biztonságáért és az infrastruktúrájáért, gondoskodni fogunk róla, hogy a zavartalan működést helyre tudják állítani. Szégyen, hogy a jó célokért harcoló szervezetekkel is megtörténhet ilyen." - mondta.
A hackerek csoportját 10 brazil tag alkotja. A kikötőjükön közzétett vallomásban a csoport magára vállalta 134 kikötő megcsúfítását. A HFury portugál nyelvű kikötőjéről többe között tippek is letölthetők vírusíráshoz, jelszólopáshoz.

"Minden számítógép, melyet feltörtek Windows-t futtatott. Ez azt jelenti, hogy ugyanazt a rendszerben rejlő hibát használták ki. Számukra kifejezetten előny, hogy sokan nem frissítik rendszereiket a megjelenő hibajavító csomagokkal, így a széles körben közzétett rendszerhibákat aztán is ki lehet használni, hogy mindenki tudomás szerzett létezésükről." - mondta Ryan Russell, a SecurityFocus.com elemzője.

Ryan Russell elmondta, hogy a hackerek egy olyan Windows NT rendszerekben rejlő hibát használtak ki, melyek létezéséről már régóta tud a világ, hiszen korábban más betörők már több kormánykikötőt is feltörtek a módszerrel. Az eljárások egyformaságából Ryan Russell szerint arra lehet következtetni, hogy a csoport tagjai nem valami ügyesek, képzettek.
"Ezek szerint nem lehetnek valami képzettek. Persze nem állíthatjuk, hogy nem veszélyesek. Csak azt mondom, hogy módszereikbe semmi szokatlan sincsen." - nyilatkozta a férfi.

Az HFury abban különbözik a többi csoporttól, hogy sokkal bátrabbak.
"Ezek a srácok igen merészek. Érdekes, hogy pontosan rögzítik tetteiket, azt, hogy mikor, milyen kikötőt törtek fel, és melyik csoporttag volt az elkövető. Azt hiszem, azért hiszik, hogy nem lehet őket elkapni, mert másik országban vannak." - mondta.

A csoport, mint már említettük, 10 taggal büszkélkedhet. A t0rl3y, [VisiON^hIdDeN], |_M4B_|, BacKz, Br4in, DarkSied, MasterCyrax, P_a_R_m_A, Punisher_, és Serious néven ismert tagoknak aggódnia kellene, mert a rendőrségnek valószínűleg könnyű lesz elkapnia őket, mivel rengeteg nyomot hagytak maguk után.

A csoport többek között elismerte, hogy feltörte az Anroc.com, a Tips.org.cn, az Axciom.fr kikötőket. A HFury kedvenc áldozatai azok közül kerülnek ki, akik a .com, a .br és a .tw domaineken regisztráltattak címet maguknak. A nyilvántartások szerint a csoport csak márciusban 23 betörést követett el.

Kapcsolódó linkek

Listázás a fórumban 
Adatvédelmi beállítások