'Blackjack' adlı Ukrayna yanlısı bir hacktivist grubu, Rus İnternet hizmetleri M9com sağlayıcısına karşı Kyivstar mobil operatörüne yönelik saldırıya doğrudan yanıt olarak bir siber saldırı talep etti.
Kyivstar, Ukrayna’nın en büyük telekomünikasyon hizmet sağlayıcısıdır ve hizmetleri, daha sonra Rus hacker'lardan bir saldırı olduğu ortaya çıktığı için Aralık ayı ortasında ciddi şekilde bozulmuştur.
Ukrayna Güvenlik Servisi'nin (SSU) soruşturması, Rusların başlangıçta Kyivstar'ı geçen yıl Mayıs ayında ihlal ettiğini ve Aralık ayında binlerce sanal sunucu ve bilgisayarın eşzamanlı olarak silinmesiyle sonuçlanan saldırıya hazırlandığını ortaya koydu.
Bu haftanın başlarında, Blackjack Hacker Group Telegram'da Moskova'da büyük bir İnternet servis sağlayıcısı (ISS) olan M9com'u ihlal ettiklerini duyurdu.
Hacktivistler, sadece M9com’un internet hizmetlerini bozmayı değil, aynı zamanda şirketten gelen gizli verileri de çaldıklarını iddia ettiler.
Grup, M9com’un sistemlerine erişimini, çalışanların ve müşterilerin hesap kimlik bilgilerine sahip metinler ve 50GB çağrı verilerini kanıtladığı iddia edilen üç zip arşivi için bir TOR URL'si paylaştı.
Birkaç ekran görüntüsü, sunucu dosyalarını silmek için FTP komut yürütmesini, bir yedekleme cihazından verilerin silinmesini, yapılandırma dosyalarının kaldırılmasını, olgun veritabanı ve faturalandırma portalını, vSphere istemcisinin bir anlık görüntüsünü ve Kaynak genel anahtar altyapısının (RPKI) gösterge panelini gösterir. .
Sızan metin dosyalarının bazıları tam adlar, kullanıcı adları, e -posta adresleri, temiz metin formundaki şifreler ve diğer gizli bilgiler içerir.
BleepingComputer, sızdırılan bilgilerin özgünlüğü ve geçerliliği hakkında yorum yapma isteğiyle M9com'a ulaştı, ancak yayıncılık zamanında cevap almadık.
Blackjack'in M9com’un resmi web sitesini de tahrif ettiği anlaşılıyor.
Halka açık bir mesajda, Blackjack bunun Kyivstar Hack'e yanıt olarak planladıkları saldırıların sadece ilki olduğunu vaat ediyor.
Birçok Rus yanlısı hacktivist saldırı genellikle hizmetleri devralmayı hedeflerken (dağıtılmış hizmet reddi), blackjack grubunun aktivitesi, özellikle yedekler de yok edilmişse, silinen sunuculardan kurtulma daha zor olduğundan daha büyük bir etkiye sahiptir.
Ukrinform'a göre "Ukrayna'nın kolluk kuvvetlerinden bir kaynak", blackjack grubu "muhtemelen SBU ile ilişkilidir" (Ukrayna'nın güvenlik hizmeti) ve saldırı sırasında yaklaşık 20 terabayt veri sildiler.
Rus hackerlar Kyivstar saldırısında binlerce sistemi sildi
Rus askeri bilgisayar korsanları Ukrayna'yı yeni masepie kötü amaçlı yazılımlarla hedefleyin
Ukrayna ordusu Rusya'nın federal vergi ajansını hacklediğini söylüyor
Ukrayna'nın en büyük mobil taşıyıcısı Kyivstar, siber saldırıyı takiben
Ukrayna, Rus havacılık ajansını saldırıya uğrattığını söylüyor, sızıntıları
Kaynak: Bleeping Computer