Le Président russe, Vladimir Poutine, saluer le ministre de la défense lors d’une manifestation à Moscou, la Tombe du Soldat Inconnu, à l’horizon 2018.Photo: Alexander Zemlianichenko (AP)
Les pirates violé les serveurs à un entrepreneur pour la Russie du Service Fédéral de Sécurité (FSB), SyTech, et a volé environ 7,5 téraoctets de données après l’obtention de l’accès à la société de l’ensemble du réseau tôt ce mois-ci, ZDnet a rapporté samedi.
Selon ZDNet, le piratage de l’équipage en question va par le nom de 0v1ru$ et aussi frustes la Sytech site web avec un “yoba visage,” le terme russe pour un mème connu aux états-unis comme “Confortable Guy”. Ils ont obtenu l’accès à SyTech systèmes, le 13 juillet dernier, en rentrant dans le cabinet du serveur Active Directory et à partir de là, la violation de l’ensemble du réseau, y compris une instance JIRA (un bug-tracking et outil de gestion de projet), ZDNet a écrit:
Les pirates posté des captures d’écran de les serveurs de la société sur Twitter et, plus tard, a partagé les données volées avec la Révolution Numérique, un autre piratage groupe qui l’an dernier a violé Quantique, un autre FSB entrepreneur.
Ce deuxième groupe de hacker a partagé les fichiers volés dans le plus grand détail sur leur compte Twitter, le jeudi, juillet 18, et avec les journalistes russes par la suite.
Le vol de données inclus de l’information sur un certain nombre de projets qui SyTech avait travaillé pour le FSB depuis 2009, selon Engadget, le plus important, baptisé Nautilus-S, faisait partie d’un effort pour deanonymize le réseau Tor à l’aide de rogue Tor serveurs, sans doute pour le but de la sortie des dissidents politiques.
D’autres, ZDNet a écrit, inclus le même nom, mais distinct Nautilus projet, destiné à récolter des informations sur les médias sociaux, les utilisateurs du réseau; la Récompense, qui visait à pénétrer les réseaux P2P; Mentor, un programme pour espionner les e-mails à des sociétés russes; l’Espérance, qui était destinée à “enquêter sur la topologie de l’internet russe, et comment il se connecte à d’autres pays ” réseau”; et de l’Impôt-3, un intranet fermé pour stocker des informations à propos de “hautement sensibles chiffres d’état, les juges, les locaux et des fonctionnaires de l’administration” dans un environnement sécurisé à partir du reste de la Russie, de l’état de l’internet. Ces deux derniers projets sont soupçonnés de se rapporter à la russie dans les efforts afin de déterminer si les internes, internet peut effectivement être séparée du reste de l’internet pendant une crise (ou si son leadership simplement décide de le faire).
Par BBC de la Russie, de la Sytech fuite peut être le “plus grand dans l’histoire du travail des services spéciaux russes sur l’Internet.” Toutefois, selon Forbes, la plupart des projets étaient déjà “connues ou prévues” parmi les personnes familières avec la russie cyber efforts, et la fuite est surtout remarquable pour sa taille et qu’il s’est adressé à un FSB de l’entrepreneur.
Selon la BBC en Russie, en SyTech effectué la plupart de ces non-public des projets de l’unité militaire No 71330, qui Centre International pour la Défense et la Sécurité à Tallinn experts croient est un des signaux de l’unité du renseignement du 16e Direction de la FSB. En Ukraine, les services de sécurité ont accusé l’unité de l’implication de 2015 l’incident impliquant les logiciels espions envoyés par la poste aux militaires ukrainiens. En 2014, ZDNet a écrit, l’Université de Karlstad, en Suède, des chercheurs de la recherche publiée “détaillant l’utilisation de hostile des nœuds de sortie Tor qui tentaient de déchiffrer le trafic Tor”, du 25 des serveurs impliqués, 18 étaient en Russie et en cours d’exécution d’un Tor version qui est mentionné dans le Nautilus-S fichiers.
Le 0v1ru$ groupe est mal connue, selon Forbes, mais la Révolution Numérique a dit qu’il a passé sur le matériel sans les modifier. SyTech, il a été pris vers le bas de son site web et a refusé de répondre aux demandes de renseignements des médias.
“Il semble que le groupe est petit,” la Révolution Numérique a dit à la BBC de la Russie. “Quel que soit leur nombre, nous nous réjouissons de leur contribution. Nous sommes heureux qu’il y a des gens qui ne la ménagent pas leur temps libre, au péril de leur liberté et de nous aider.”
Des rapports ont fait peu mention d’une éventuelle motivation politique pour les fuites. Des manifestations à Moscou sur les candidats empêchés de fonctionner de la Douma de la Ville dans les dernières semaines ont atteint le plus grand dans les années milieu de “une vague de mécontentement à travers la Russie de la baisse de niveau de vie qui a conduit à la baisse la notation de [Président Vladimir Poutine] et de la décision du parti ” Russie Unie”, selon le Moscow Times. Le document note que l’une particulièrement grande manifestation le samedi a attiré un montant estimé à 22 500 a été autorisées par l’état, mais les organisateurs pourraient attirer l’ire de la sécurité de l’état si les manifestations ont continué à se développer.
[BBC Russie via ZDNet]
Partager Cette Histoire