איומים מקוונים במסגרת מונדיאל 2014

המונדיאל אשר נפתח היום בברזיל, משמש כר נרחב לביצוע פעולות מקוונות, הן לשם הונאה והפצת נוזקות, והן לשם הבעת מחאה מקוונת באמצעות פריצה והדלפות נתונים ממערכות מחשב של גורמי ממשל ועסקים בברזיל.

במסגרת זאת פרסם COCKSECURITY ב-11 יוני הודעה דו לשונית ובה אזהרה כללית מפני התקפות מקוונות צפויות כלפי ברזיל בתקופת המונדיאל.

Capture2

אכן, בו ביום פרסם ANONBRNEWS נטילת אחריות בדבר פריצה לחמישה מאתרי ממשלת ברזיל, הפלת שמונה והשחתת עשרה אחרים.

Capture1

0WNED פרסם אף הוא באותו היום הודעה בנוגע לפריצה לאתר ממשלתי ברזיל, תוך פרסום מספר שמות משתמש וסיסמאות מוצפנות. לפעילות הצטרף גם "Tunisian Hackers Team" אשר באותו התאריך פרסם נטילת אחריות בדבר פריצה ל-24 אתרים מברזיל, זאת תוך ציון הטעם לכך;

Capture3

יום קודם לכן פרסמו אלו הודעה מרכזת המתייחסת לשני ארועים נפרדים שבוצעו על ידם יום ויומיים קודם לכן.

האחת היא הודעה בדבר הדלפת 450 כתובות דוא"ל וסיסמאות של ממשלת ברזיל (המקורית הוסרה והועלתה מחדש). השניה עוסקת פריצתם של אלו לאתר חברת התקשורת הברזילאית Cemig Telecom  והדלפת מידע רב מבסיס הנתונים כולל מבנה טבלאותיו (גם זו פורסמה לאחר מכן בכתובת אחרת).

 במסגרת פעילות מקוונת זו נפתחו מספר תגיות ובכללן;  .

 

המונדיאל בשרות פושעים קיברנטיים

כתבה מה-30 מאי מדווחת כי חוקרי חברת Trend Micro גילו כי עלה בידם לזהות קובץ בשם Jsc Sport Live + Brazil World Cup 2014 HD.rar המכיל קובץ נוסף בשם Brazil World Cup Streaming 2014.exe. לדברי החוקרים הקובץ כולל backdoor  אשר זוהה כ-BKDR_BLADABIN.AB המבצע פקודות בהוראת משתמש מרוחק. ביכולת הנוזקה ללכוד תמונות מסך, אשר ניתן להשתמש בהן להשגת מידע רגיש.

 

ארגון טרור בקווקאז מאיים במתקפות סייבר על אתרי אינטרנט הקשורים לאולימפיאדת החורף בסוצ'י

בהודעה שפורסמה אתמול (שלישי, 4 בפברואר) על ידי זרוע המדיה של "ווילאיית דגסטן", קבוצה המזוהה עם ארגון הטרור "האמירות האסלאמית של הקווקאז", נכתב כי קבוצת האקרים חדשה בשם "אנונימוס קווקאז" הודיעה דרך אינטרנט רשמי על כוונתם להשבית מספר אתרים שעוסקים באולימפיאדה בסוצ'י ומסקרים את האירועים הנלווים אליה.

בדף הפייסבוק של "אנונימוס קווקאז", בו מעל 2,000 "לייקים", מפעילי העמוד כותבים כי הם "הצבא האלקטרוני של האמירות [האסלאמית] הקווקאזית".

בתאריך 31 בדצמבר הפיצו "אנונימוס קווקאז" סרטון וידאו (באנגלית, רוסית וערבית) בו נאמר כי רוסיה תשלם מחיר יקר על משחקי סוצ'י, המתרחשים בזמן שרוסיה פוגעת במוסלמים. ל"אנונימוס קווקאז" חשבון טוויטר מעודכן בו מעל 2,600 עוקבים. בחשבון מפורסמים מאות "ציוצים" בנוגע לאתרים שמותקפים וכאלו שיש להתקיף. לקבוצה גם אתר אינטרנט וחשבון ב"יוטיוב", אליו הועלו סרטונים שונים.

ההודעה שפורסמה היום הופצה בחשבון הטוויטר ועמוד הפייסבוק הרשמיים של "ווילאיית דגסטן". בהודעה נכתב כי עד כה הותקפו והושבתו חמישה אתרים :

www.sochi2014 – sberbank.ru (לא זמין)

www.sochi2014.ru (זמין)

www.olympic.ru (לא זמין)

http://sochi-2014.biz/ (לא זמין)

http://наша-олимпиада.рф/ (לא זמין)

בדיקה מהירה מעלה כי ארבעה אתרים מתוך חמישה עודם מושבתים ולא חזרו לפעילות. בהודעה נכתב כי ההתקפות באו בתגובה למאה וחמישים שנות כיבוש רוסי של הקווקאז, שמלווה בהפרות זכויותיהם של המוסלמים בקווקאז ובאזורים נוספים ברחבי רוסיה. עוד נכתב כי אתרים נוספים שקשורים לאולימפיאדה יותקפו גם הם.