Никаких сомнений в том, что это базы портала Дия, кабинета водителя, МТСБУ, поликлиники МВД и прочих ведомств, так вот повторюсь, ни малейших сомнений в том, что это подлинные данные нет. Они настоящие. Их нельзя было бы подделать даже при всем желании. И данные по-прежнему доступны всем желающим. Интернет помнит все.

Вопреки распространенному мнению, российское ГРУ (оно же "fancy bear") и ФСБ с СВР ("cozy bear", "primitive bear") не самые страшные звери на кибер-полянке. Им даже до многих частных компаний как пешком до Луны. Тем не менее свою работу они знают, и продолжают долбить по Украине ежедневно, а значит за несколько месяцев они смогут восстановить те возможности, которые они спалили в январе-феврале, и атаки повторятся. Никакой USAID и никакие белые хакеры с Багкрауда тут не помогут, потому что это проблема не сденьгами или специалистами. Это проблема с *обучаемостью*, способностью извлекать уроки из собственных ошибок и не повторять их. Вот с этим у нас все очень плохо.

Россия всегда предает своих союзников. Всегда. Обещания российского руководства не стоят даже бумаги, на которой они написаны. Вчера Армения обратилась к Организации Договора о Коллективной Безопасности с просьбой о помощи, но результат был известен заранее - Россия, которая прямо сейчас терпит поражение в Украине, не придет.

У вас дыра в коллективной безопасности. "ОДКБ" настолько никчемная организация, что не способна защитить даже свой собственный сайт.

Группы C.A.S., UCA и DF берут на себя ответственность за взлом ОДКБ https://archive.ph/x0iKA

Бойтесь. Это только начало...

Cyber.Anarchy.Squad https://news.1rj.ru/str/anarchy_squad | Ukrainian Cyber Alliance | DumpForums https://news.1rj.ru/str/dumpforums

Modem 1-IFL

Посмотрел Military History Visualized с Груком, где он говорит о том, что после того как ГРУ хакнуло Viasat, необходимость перейти с защищенных военных коммуникаций на "бытовые" внесла свою долю бардака. Без сомнения это так, но я даже не сразу сообразил, что меня триггернуло, а потом понял! "Защищенные военные коммуникации" vs "цивильные".

При слове "военные коммуникации" вы наверное представляете, что-то тяжелое, с двумя ручками (портативное), зеленое и много непонятных переключателей. В реальности сие вундерваффе состоит из трасивера и модема (1-IFL). См. пикчу, обратите внимание на надписи "USB порт нє іспользовать", "reset switSH нє нажимать"; а так же боевого маршрутизатора Mikrotik (поддерживает не более пяти пользователей), суперсекретного коммутатора D-Link DES-1005, VoIP шлюза Cisco SPA.

Все оборудование выполнено в супер-защищенном исполнении типа "мыльница" и ворохом блочков питания. "Военным" данный мотлох делает аппаратура КЗІ, которая ведет себя еще более капризно, чем китайские коробочки, и конечно необходимость звонить в ЦАСУ ГШ ЗСУ и Data Group, чтобы послать точные координаты терминала (привет opsec) и активировать его в новом месте. Если DG или SkyLogic затеят профилактику, то коммуникации отменяются.

Модем позволяет оператору (SkyLogic) удаленно накатывать прошивки (без цифровой подписи) и запускать произвольные команды через многочисленные уязвимости shell injection. Сам NOC охранялся необновленным FortiGate, так что конец был немного предсказуем. Мысль о том, что можно заглянуть в прошивку модема и поправить ее, всю эту херню примотать скотчем внутри ящика специального военного, выведя наружу приличные разъемы, как это делают импортозамещатели, даже такая малость, никому в голову не пришла.

P.S. Спасибо Игорю из министерства обороны и полтавскому университету за все эти животрепещущие подробности (думаю ГРУ ваша дока тоже понравилась и навела на определенные мысли, которые и привели к разъебу Виасата), Рубену Сантамарта за анализ прошивки и Груку за интересный выпуск.

Мы в Ukrainian Cyber Alliance взломали одно из самых главных ведомств России - тюремное. Начнем с сервиса "ФСИН-Письмо". На каждом письме есть и отправитель (сидит) и получатель (пока не сидит), и как вы можете видеть по номерам, таких писем у нас много. Пока 500 тюремных писем для затравки https://anonfiles.com/E3h5f699yf/fsin-pismo-sample_zip (архив, 250М) Арестанты, знайте: притвориться не получится, есть списки и вас, и ваших родственников, отсидется в окопе не получится, cидите уже, где сидите. Целее будете.

Начал читать "Russian Information Warfare" Биляны Лилли, и там есть занятное по поводу атрибуции атак ("кто сделал?"), и автор предлагает разделить проблему на техническую атрибуцию и политическую. С технической все более менее понятно, если мобильный троян предназначавшийся для наших артиллеристов на три четверти совпадает с другим трояном ГРУ (ака APT28), то скорее всего его написали в ГРУ. И сейчас Mandiant подтверждает, что те данные, которые постят российские "хактивисты" (в кавычках, потому что они сами не имеют ни малейшего понятия кто они, и в чем заключается та идея, которую они якобы отстаивают) на самом деле сделали ГРУ, а теперь сливают через своих мурзилок из XN https://www.mandiant.com/resources/blog/gru-rise-telegram-minions при этом не исключено даже, что сливают втемную. Помимо всевозможных технических деталек, есть куда более простой довод - в январе ГРУ ломает министерства, используя уязвимость о которой мало кто знает, в том числе документооборот МИД и АМКУ, а в мае и сентябре XN сливают данные. Вот та самая "стратегическая атрибуция" из таких доводов и состоит. Самое печальное, что за восемь месяцев, прошедших с января, и неизвестно какого времени до того, их так и не удалось выгнать полностью #XakNet #APT28

Прочитал чудной высер мысли в Lawfare blog, озаглавленный "‘Patriotic Hacking’ Is No Exception". Сводится он опять-таки к мифическим "нормам ответственного поведения государств в кибер-пространстве", которые никогда не работали и работать не могут. Попрекают нашу минцифру в том, что те радуются успехам украинских хакеров, переживают за то, что может произойти эскалация, что гражданские оказываются вовлечены в боевые действия и сетуют на недостаток координации со стороны украинского государства. Что я могу сказать господам юристам. Вам нужно представить себя не на месте США с USCYBERCOM, не на месте РФ с бесконтрольными спец. службами (по классификации в статье "уровень 8" "безответственности"), а на месте Украины. Тогда многое станет понятно. Что касается рисков, то я как человек сугубо гражданский ничуть не против принимать участие в "hostilities", эскалация уже произошла и полоумный диктатор угрожает всем ядерным оружием, а за лучшую координацию я только "за". Так что, как патриотически настроенный хакер, ответственно заявляю, что мы будем хуячить и военную и цивильную инфраструктуру россии в интернете, тем более что сами россияне не видят между ними разницы, а особенно критическую и цепи поставок. Цепи поставок так вобще вкуснотища, мороженка.

Если бы по неслучайному и от того особенно злонамеренному стечению обстоятельств мне бы приснилось заседание национального регулятора в области телекоммуникаций, то выглдело бы это примерно вот так:

Александр Михайлович довольно оглядел ввереную ему комиссию. Новая кумачовая отделка с серпами и молотами была чудо как хороша. Посреди зала стояла точная копия инсталляции современного московского художника Бойцова-Гантельного “Макеевский родничок”, присланная с оказией коллегами из Роскомнадзора. Внутри рассвеченного веселыми огоньками тысячелитрового аквариума неспешно колыхался овальный скреполоид, любезно подаренный Тарзаном ебн Ахматом из далекой горной провинции Обезьянь. На стене против входа висел ростовой конный портрет Духовного Лидера с оголенным торсом, лошадь на которой тот молодцевато восседал как будто бы подозрительно щурилась сквозь очки на каждого входящего, что и намекало, и символизировало. Над преисполнившимся долгим ожиданием собранием сгустилась сонная тишина.

Послышались торопливые шаги и в комнату влетел Олександр Владимирович из национального центра по заднеприводному управлению, почесывая на ходу свою верзоху сквозь специальную прорезь в форменной одежде, разработанной по секретному эскизу популярного певца Бори Авраамова, а за полковником, смешно подергивая лапками, семенил вечно опаздывающий служка Богдан из ИКТ, с огромной стопкой PDF-файлов, по-собачьи прикушенной кривенькими клыками, с которых непочтительно падала слюна прямо на богатый ворс иранского ковра.

- Что же, наконец-то все в сборе, - довольно прогудел обердилдмейстер Игорь Иванович, можем начинать? А ну-ка, любо, братцы?!

- Любо! Любо! - довольно отозвались рагуляйтеры, и оживились, и расслабленно зашумели. И сразу все пришло в движение, завертелось и зашевелилось, заскрипели колесиками отодвигаемые кресла, стеклянно забренчали стаканчики с лечебными сероводородными водками, отовсюду неслось довольное покряхтывание и похрустывание в затекших от сидения членах. По заведенному порядку, по одному подходили к родничку и причащались с именных серебряных ложечек. Александр Анатольевич, как верховный служитель, помазывал всех по лбу скреполоидом, чтобы затем бережно отпустить его во влажную гладь родничка.

Глава аппарата Григорий Михайлович, подошел к Лилии Владимировне и Виктории Юрьевне, и галантно подал дамам полуволновой диполь, рассчитанный на полицейскую частоту, чтобы те нанизались на него и своими волнообразными вибрациями, спина к спине, услаждали самый пресыщенный и искушенный взор. И подходили важные члены к конному хуйлу, чтобы лобызать его в пупок, показывая неуклонную стойкость в борьбе с пакостными интернетами и верность идеалам охранения. Рядом с портретом в клетках сидели представители общественного совета, которым после ритуальной формулы “Служить и не пущать!”, надлежало поводить по губам, показывая тем самым превосходство административной мысли над плохо организованным неразумением державного міропорядка.

На этом протокольная часть закончилась, и что тут началось! Воздвигались, вдвигались и выдвигались предложения. “Гойда!” - визжал больным опоссумом Андрей Иванович, “Гойда! Гойда!” хрипло рычал в ответ Николай Николаевич. С хрустом что-то билось, а что-то и лилось. Жадно поедались драгоценные реликвии, хлюпали умащенные и армированные золотой нитью органы. Путяславили, неистово звездились, кегебонькали друг друга и политбюрошили взмокшие от пота волосы. До исступления, до полной и окончательной потери образа. Воздушную тревогу никто не заметил, и ржавая противокарабельная советская ракета, так и не нашедшая свой авианосец и от того сочащаяся топливным ядом, разнесла все вдрызг. На месте комиссии, несущей набухшее державной мыслью знамя победы над здравым смыслом, осталась только глубокая, пованивающая современным искусством воронка

Господа из IT-Армии, не могли бы вы не путаться под ногами? Спасибо.

"Единая Система Идентификации и Аутентификации" (Госуслуги) страны-пидораса. Courtesy of Dump Forums https://news.1rj.ru/str/dumpforums/53

TODO: Написать статью "On cyberwar" (шутки про Клаузевица), она будет состоять из объемистого abstract, невъебательского списка литературы, а текст из одного предложения: "Huy budesh?" (тут шутки про первую мировую и реку Юй, а не то что вы подумали)

Просмотрел слайды с выступления grugq на BSides Tallinn. Там он рассказывает о том, что если кибервойна, как самостоятельный тип конфликта (только кибер) в данный момент невозможна, то стратегической целью кибер-военных действий остается шпионаж, а если гражданские плохо подготовлены к шпионским операциям, то соответственно им должны заниматься специально подготовленные люди™ Вот тут бы я поспорил, да.

Для начала, о чем вобще говорить с человеком, который объединенное командование дошкольных учреждений (я про киллнет) подает как скоординированную операцию российской разведки? Не о чем нам с такими разговаривать, да.

Еще один важный момент, в том, что говоря о спецслужбах, будь то ГРУ (или ГУР) западные наблюдатели занимаются проекцией, по их мнению ГРУ это такое ЦРУ, только в ушанке. Самая большая разница даже не в технических аспектах, а в культурных. ГРУ и ЦРУ стоят не только на разных ступенях развития, а еще и на разных лестницах. Да, и с техническим уровнем там так себе, они на этой поляне не самый страшный зверь.

А. Так что я хотел сказать? Не пора ли подумать, что сделало "COIN" самым ненавидимым, почти неприличным акронимом в армии? И. Если у военных стратегов сейчас в моде концепция сетецентричной войны, то почему бы не подумать о сетецентричном принципе организации? (это конечно операционный уровень, но все же), тем более что для "кибер" он как раз родной

Смешное

Умеют удивить, умеют, что тут еще сказать. Не хуже чем "атлас автомобильных дорог СССР". Деградировали настолько, что уже и в википедию заглянуть лень. "Координация", ага, ага.

Многие приходят на канал по ссылкам, потому просто напомню, с конца девяностых я занимался компьютерными вирусами и мой ник herm1t, после того как россия развязала в 2014 году войну, мы с друзьями решили поучаствовать в ее киберчасти, так появилась группа RUH8, и в 2016 мы присоединились к Ukrainian Cyber Alliance (с 2020 зарегистрирован как NGO), а я комментирую от имени группы что происходит, под новым ником Шон Таунсенд. В основном в фейсбуке. Если интересуют подробности, то почитать можно например на InformNapalm или здесь. Связаться со мной можно, написав на ruheight@gmail.com или @herm1t_ruh8 (в ТГ). Сразу хочу предупредить, что русне тут не рады.

А статья Мэгги Смит в Lawfare про шкиднет понравилась. Сама по себе клоунада с ддос-атаками бессмысленна, но после того как больных детей подкормили центральной прессой из них получилось сносное чучело “хакерского сообщества”. Хочу только добавить пару замечаний на этот счет. Во-первых, как и многие другие российские затеи, эта глубоко вторична даже на фоне IT-Армии, которая косплеит Anonymous. Во-вторых, так как милк настолько глуп, что его попытки сконструировать законченное предложение не вытягивает даже самый многоопытный редактор, и над его угрозами потешается даже блекота на сплоите, то его идеологическая ценность, или как говорит автор “попытки сформировать когнитивную среду” близки к нулю.

C.A.S и DF потрошат 1С https://news.1rj.ru/str/anarchy_squad/616