Επίθεση άραβων anonymous κατά της εκκλησίας της Κύπρου

Κυβερνοεπίθεση εναντίον της Εκκλησίας της Κύπρου πραγματοποιήθηκε από Σαουδάραβες υποστηρικτές των Anonymous στα πλαίσια της επιχείρησης #OpChristian. Η συγκεκριμένη επιχείρηση φαίνεται να έχει οργανωθεί στοχοποιώντας...


 θρησκευτικούς στόχους με σκοπό την αλλοίωση ιστοσελίδων και άντληση προσωπικών δεδομένων και κωδικών πρόσβασης.
Σύμφωνα με πληροφορίες που δημοσιοποιήθηκαν μέσω Twitter από το account Security_511, στοχοποιήθηκε η Εκκλησία της Κύπρου μέσω επίθεσης SQL Injection.

Συγκεκριμένα οι Σαουδάραβες hackers οι οποίοι διαχειρίζονται το forum.sa3eka.com  (μάλιστα δίνουν και Blackberry Messenger επικοινωνίας το BB:2AFEB41F) προχώρησαν σε άντληση του συνόλου των κωδικών της ιστοσελίδας της Εκκλησίας της Κύπρου και παράθεσή τους στο Pastebin (μπορείτε να δείτε την πλήρη λίστα των κωδικών εδώ] ενώ ενδεικτικό Screenshot παρουσιάζουμε παρακάτω:

Διέρρευσαν στοιχεία 1476 λογαριασμών από την ιστοσελίδα της Εκκλησίας της Κύπρου  , συμπεριλαμβανομένου πλήρης λίστας ονομάτων, e-mail, κρυπτογραφημένοι κωδικοί πρόσβασης καθώς και 3 accounts διαχειριστών με τον ίδιο κωδικό πρόσβασης.


Οι hackers με το ψευδώνυμο Security_511 φαίνεται να δραστηριοποιούνται από το Abudhabi.

Οι αρμόδιοι διαχειριστές της Εκκλησίας της Κύπρου πρέπει ΑΜΕΣΑ να λάβουν τα απαραίτητα μέτρα και να επιδιορθώσουν σε τεχνικό επίπεδο τις αδυναμίες που χρησιμοποίησαν οι hackers για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση. Ο εξυπηρετητής που δέχτηκε την επίθεση πρέπει να τοποθετηθεί εκτός δικτύου και να αναλυθεί ενδελεχώς για ψηφιακά πειστήρια, ώστε να εντοπιστεί ο ακριβής τρόπος που πραγματοποιήθηκε η εισβολή και να αποπεμφθούν οι εισβολείς σε περίπτωση που έχουν διεισδύσει και σε άλλους εξυπηρετητές (servers) του υπο έρευνα δικτύου.

 

πηγή: secnews