Anonymous невольно помогли деанонимизировать двух китайских хакеров

image

Несколько дней назад был опубликован скандальный отчёт Mandiant с результатами контрразведывательной операции против китайских хакеров из группировки APT1. Американские специалисты сумели собрать сотни улик, проследить десятки случаев реальных взломов и изучить активность на серверах хакерской группировки, которые привязаны к местоположению в Шанхае (Китай), где базируется P.L.A. Unit 61398, подразделение Народно-освободительной армии Китая. Предположительно, именно это «компьютерное подразделение» занимается проведением специфических операций разведывательного характера в США и других западных странах.

Bookmark and Share

Специалистам Mandiant удалось записать скринкаст с компьютера одного из хакеров, а также деанонимизировать нескольких сотрудников хакерской группировки. Как выяснилось сейчас, это было сделано при невольной помощи хактивистов Anonymous.

В попытках установить личности хакеров, компания Mandiant сконцентрировалась на псевдонимах, которые чаще всего встречались в коде. Например, часто встречалось имя UglyGorilla. Этот хакер указан как автор первого образца вредоносной программы MANITSME, обнаружённой ещё в 2007 году. В коде программы стоял комментарий “v1.0 No Doubt to Hack You, Writed by UglyGorilla, 06/29/2007”. В последующие годы имя UglyGorilla встречалось и в других образцах кода, но американские специалисты никак не могли выйти на след этого разработчика. Удача повернулась к ним после того, как хактивисты Anonymous взломали HBGary Federal в начале 2011 года.

Взлом HBGary был многоходовой операцией, на одном из этапов которой хакеры взломали почту одного из администраторов проекта rootkit.com, сменили пароль к серверу, а затем слили оттуда базу с почтовыми адресами пользователей с хэшами паролей. Администратор rootkit.com — один из лучших в мире специалистов по руткитам. Среди зарегистрированных пользователей оказался некто с почтовым адресом Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , а его пароль подошёл к другим доменам, которые зарегистрировал UglyGorilla, и IP-адрес 58.246.255.28 соответствовал тем, которые использовала хакерская группировка APT1 на серверах Народно-освободительной армии Китая. В общем, это была неожиданная удача. Узнав пароль, компания Mandiant начала изучать аккаунты UglyGorilla на других веб-сайтах, где общаются программисты. Поскольку он использовал этот пароль на многих из них, то в итоге удалось установить его имя: Wang Dong.

С помощью базы HBGary удалось узнать почту и пароль ещё одного китайского хакера, известного под ником SuperHard_M. С ним было проще. Хакер зарегистрировался с того же шанхайского IP-адреса, используя адрес электронной почты Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , на некоторых подпольных форумах он указал имя Mei Qiang.

Конечно, все эти «цифровые улики» не являются настоящими доказательствами. Да и вообще, некоторые эксперты крайне скептично отнеслись к подобным «уликам».

Подробнее: http://www.xakep.ru/post/60158/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Anonymous невольно помогли деанонимизировать двух китайских хакеров | | 2013-02-21 14:43:00 | | Статьи об Интернет безопасности | | Несколько дней назад был опубликован скандальный отчёт Mandiant с результатами контрразведывательной операции против китайских хакеров из группировки APT1. Американские специалисты сумели собрать | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: