Хакерская группировка CH01 24 февраля атаковала несколько российских веб-сайтов. Киберпреступники заменили содержимое сайтов видеороликами, показывающими горящий Кремль, а также песней группы «Кино».
Видео также содержит QR-код со ссылкой на Telegram-канал, где хакеры написали, что они взяли на себя ответственность за атаки и дали понять, что они несут политические мотивы. Хакеры также создали учетную запись в Twitter * и разместили это видео.
Твит группы
По всей видимости, CH01 является совершенно новой хакерской группой, так как их Telegram-канал был создан только 23 февраля, и они опубликовали свой первый твит в тот же день.
На данный момент доступен список из 32 взломанных сайтов, но их точное количество неизвестно, как и то, каким способом хакеры взломали сайты. В случае массовых дефейсов киберпреступники обычно находят уязвимости в библиотеке или сервисе, используемом сайтами.
Среди атакованных сайтов есть:
Пекарня;
Поставщик продуктов для сельского хозяйства;
Кафе в г.Саранск;
Студия звукозаписи;
Разработчик электронного меню для ресторанов;
Производитель комплектующих для машиностроения и сельского хозяйства;
Кирпичная фабрика.
Пример
Источник: SecurityLab