השחתת ארבעה אתרים ישראליים על ידי "אל-קאעדה האלקטרונית"

ב-23 במרץ פורסמה הודעה (פייסבוק המפנה להודעה ב-Justpaste) בדבר פריצת ארבעה אתרי אינטרנט ישראליים, פרטיים ועסקיים.

ייחודה של ההודעה בכך שהיא הופצה מטעם "قاعدة الجهاد الالكترونيه", וכפי שצויין בעמודים שהושחתו – "Al-Qaeda Electronic";

screencapture-www-ece-group-co-il-userfiles-file

האם הושחת פורום הסטודנטים של אוניברסיטת בן-גוריון ?

ב-22 במרץ פורסמה הודעה בחשבון הפייסבוק של קבוצת "FALLAGA-TEAM" לפיה עלה בידם לפרוץ לפורום הסטודנטים של אוניברסיטת בן-גוריון.

Capture69

ההודעה ציינה קישור אשר אמור להיות זה של האתר שהושחת – http://forum.bgu.co.il/index.asp, בחינתו מגלה אכן עמוד ובו התצוגה הבאה;

Capture70

אולם הפורום עצמו פעיל בצורה תקינה בכתובת http://forum.bgu.co.il/index.php. כלומר הפורום התקין הוא בכתובת בעלת סיומת php, ולא asp כמצוי בעמוד שהושחת.

AnonGhost טוענים להשחתת עמוד באתר "הרשות הלאומית להסמכת מעבדות" בישראל

בשעות הערב של ה-14 במרץ פורסמה הטוויטר של Anonxoxtn בדבר השחתת אתר "הרשות הלאומית להסמכת מעבדות" המהווה אתר ממשלתי בעל סיומת gov.il, על ידי AnonGhost.

ההודעה מפנה לכתובת (http://www.israc.gov.il/_uploads/forum/66index.html) המציגה עמוד אשר נראה כהושחת על ידי AnonGhost. עם זאת הכתובת הראשית של האתר (http://www.israc.gov.il) פעילה בצורה תקינה.

RedHack שבים ותוקפים אתרי ממשל תורכיים ומדליפים פרטי גישה

קבוצת ההאקרים התורכית RedHack, אשר פועלת בקביעות נגד גורמי ממשל תורכיים, הודיעה ב-3 בפברואר על תקיפת שני אתרי ממשל, תוך השחתת האחד והדלפת שמות משתמש וססמאות גישה מהאחר.

ההודעה הראשונה עוסקת בהדלפת שמות משתמש וסיסמאות מאתר התאחדות עובדי תעשיית המתכת בתורכיה, תוך הפניה לקובץ ובו פרטי הגישה;

כעבור זמן קצר פורסמה הודעה נוספת ובה הודעה בדבר השחתת אתר השייך למשרד הכלכלה התורכי;

גוף זה פועל רבות נגד גורמי ממשל תורכיים ובכלל זה השחתת אתר השייך למשטרת איסטנבול, הדלפת מידע הקשור בראש עיריית אנקרה, כאשר המקרה הבולט ביותר היה הפריצה לאתר התשלומים של מחוז איסטנבול תוך פרסום פרטי הגישה ומחיקת חובות של אזרחים.

השחתת אתרי ממשלה בירדן

בשעות הערב של ה-4 בפברואר פורסמו שתי הודעות טוויטר בדבר השחתת אתרי ממשלה ירדנים ובהן קריאות נגד יהודים.

ההודעה הראשונה היא של השחתת עמוד באתר מחלקת ההגנה האזרחית (עמוד שאינו פעיל כעת);

ההודעה השניה פורסמה דקה לאחר מכן וכוללת עדויות להשחתות של אתר המועצה העליונה למדע וטכנולוגיה  ואתר הקרן לחינוך והדרכה לחינוך טכנולוגי ומקצועי (גם אלו אינם פעילים כעת);

מהעמודים שהושחתו ניתן ללמוד כי פעולה זו בוצעה על ידי גורמי המזוהים עם AnonGhost;

Capture109Capture110

השחתת אתר משרד הבריאות הסורי

בשעות הערב של ה-3 פברואר פרסם AnonGhost הודעה בדבר השחתת אתר משרד הבריאות הסורי

ההודעה מתייחסת לכתובת ספציפית במסגרת אתר זה ולא לאתר הבית;

כאשר העמוד שהושחת כולל מסרים בגנותו של הנשיא אסד.
Capture108

הודעה נוספת שפורסמה על ידם במקביל, התייחסה לארוע מיוני 2013 בו הושחת האתר בדיוק באותה כתובת. לא מן הנמנע כי אין מדובר בהשחתה חדשה, אלא בארוע מתמשך בו ההשחתה הקודמת טרם תוקנה.

כאמור, אין זו הפעם הראשונה בה פועלים גורמים המזוהים עם 'אנונימוס' נגד השלטון הסורי במחאה על הלחימה במדינה; בעת האחרונה בוצעו סדרת התקפות באוקטובר 2013 על ידי גורמים אלו על אתרי ממשל סוריים והדלפת מידעים מאלו, וזמן קצר לאחר מכן אף בוצעה פריצה לאתר רשות המסים הסורית.

השחתת אתר Audi ישראל

בשעות הערב של ה-26 ינואר פורסם על ידי Fallaga Team כי עלה בידם להשחית את אתר חברת Audi בישראל.

בדיקה מגלה כי אכן בעת כניסה לאתר זה מתקבל העמוד הבא;

Capture39

 

 

OpFrance – עד כה הושחתו כ-19 אלף אתרים צרפתיים

כחלק מהידיעות בדבר מתקפת OpFrance בה פתחו האקרים מוסלמיים ב-9 בינואר במקביל לסדרת הפיגועים בפריז באותו היום, נודע כי מתאריך זה ועד עתה הותקפו כ-19 אלף אתרים צרפתיים.

אדמירל Arnaud Coustilliere, ראש ההגנה הקיברנטית בצבא הצרפתי, אמר שהתקפות הימים האחרונים בוצעו בחלק מהמקרים על ידי קבוצות האקרים אסלאמיות נודעות ובכללן Middle East Cyber Army, Fallaga team, Cyber Caliphate.

ההתקפות, אשר כללו קשת רחבה ביותר של אתרים צרפתיים, היו בעיקרן מסוג DoS, אולם נמסר כי אף לא אחת מהן גרמה לנזק משמעותי. לדבריו רשויות הצבא ניטרו את אתרי הממשלה מסביב לשעון על מנת להגן עליהן מפני התקפות אלו. כאשר החידוש בארוע זה הוא במספר הרב של האתרים שהותקפו – 19 אלף, דבר שלא נראה קודם לכן במדינה.

לטענת חברת המחקר Arbor Networks, במהלך 24 שעות צרפת עמדה בפני 1,070 התקפות מסוג DoS, כרבע ממספר ההתקפות בהן נצבת ארה"ב אך זו מארחת פי 30 אתרים.

השחתת אתר האינטרנט של איגוד האינטרנט התוניסאי

בשעות הערב של ה-21 בינואר נודע כי אתר איגוד האינטרנט של תוניסיה נפרץ והושחת על ידי האקרים מקומיים (האתר טרם ההשחתה).

ההודעה על ההשחתה כללה את שמותיהם של לכאורה שלושת המבצעים Mister Spy & Souheyl & Tn Dorado השייכים לקבוצת Fallaga Team;

אתר זה טרם תוקן וכולל את המסר מטעם קבוצת האקרים זו;

Capture37

 

השחתת אתר ממשלת גאנה

ב-21 בינואר פורסם כי האתר הרשמי של ממשלת גאנה נפרץ על ידי האקרים תורכיים.

בכתבה שפורסמה באתר תקשורת בגאנה נמסר כי האתר (אשר אינו פעיל כעת) נפרץ על ידי האקר המכונה AlsancakTim תוך הכללת כיתוב בתורכית בעמוד שנפרץ.

522093899_593286

טענה להשחתת כ-90 אתרים ישראליים

ב-17 בינואר פורסמה הודעה מטעם AnonGhost בדבר השחתה של כ-90 אתרי אינטרנט עסקיים ישראליים.

ההודעה מתייחסת לאתרים עסקיים שונים כאשר בחינה מדגמית מגלה כי אלה נבנו על ידי חברה אחת בשם Tyco / VSitePro, אשר ככל הנראה נפרצה ודרכה הצליחו להשחית אתרים של לקוחותיה.

Red Hack תוקפים את אתר משטרת איסטנבול

קבוצת ההאקרים התורכית ממשיכה בפעילותה הענפה נגד השלטון התורכי. במסגרת זו פורסם ב-15 דצמבר כי עלה בידה להשחית אתר השייך למשטרת איסטנבול.

Capture27תוך הפניה לתעוד דבר ההשחתה.

כל זאת כחלק מפעילות מתמשכת של קבוצה זו נגד השלטון התורכי, במהלכה ב-10 דצמבר פרצו אלו לאתר ממשלתי תורכי והדליפו פרטי משתמשים.