Сервера одесского управления юстиции не устояли перед хакерской атакой

Сервера главного территориального управления юстиции в Одесской области, а возможно и вся сеть управления взломаны неизвестными хакерами. Об этом сообщил в Facebook активист Украинского киберальянса Sean Brian Townsend.

Сотни гигабайт документов минюста оказались в открытом доступе, а пароли админов украдены хакерами.

На сайте just.odessa.gov.ua. На этот раз — FileInclusion. Обратите внимание на %00 в URL, который элегантно обрезает расширение, –  написал он.

По словам активиста неизвестно кто залил в систему управления юстиции шелл и он доступен без пароля. (Шелл – оболочка — подпрограмма, которая переводит и посылает ваши команды ядру системы).

По его мнению, это не единственная уязвимость одесского управления юстиции.

Там лежит два шелла, r57 был залит 30 января 2017, wso 5 июля 2017. Как минимум до середины сентября, почти три месяца, хакеры там хозяйничали. Похоже, что сервер ломали дважды. Администраторы не почесались даже после того, как антивирус нашел первый шелл. И скорее всего шеллы залили не через FI, а другим способом. Иначе они не лежали бы в одном каталоге. R57 и пароль первого хацкера ashabeer говорят о дальнем зарубежье, а WSO2 чаще пользуются свинособаки. От территориального управления до центрального – один шаг. Наверняка и доступ к реестрам есть из локалки, – отметил в своем посте активист.

Судя по деятельности вредоносной программы, удаленно кто-то стирает ненужные данные. Также активист обвинил в служебной халатности администраторов ведомственного сайта, поскольку веб-сервер находился во внутренней сети управления и на нем хранились бухгалтерия и служебные документы.

Кроме этого, Sean Brian Townsend высказал предположение, что «судя по тому, что тащили – на криминал не похоже. И криминал, скорее всего, работал бы с инсайдером», по некоторым признакам указанная кибератака могла быть осуществлена с целью шпионажа.

https://www.facebook.com/ruheight/posts/384594978655533?pnref=story