Русские хакеры взяли ответственность за взлом украинской "Воздушной тревоги"
Взломщики вошли в доверие к одному из администраторов, который считал, будто переписывается с 17-летней девушкой.
Группировка Hitcore заявила, что стоит за взломом официального украинского приложения "Воздушная тревога", через которое вечером 1 ноября пользователям пришли ложные сообщения о ядерной, радиационной и химической угрозах. О своей причастности хакеры рассказали телеграм-каналу Mash.
По словам участников группировки, доступ к системе оповещения они получили через рабочий компьютер сотрудника. Администратор приложения считал, что переписывается с 17-летней девушкой и скачал на рабочую машину файл, рассчитывая увидеть откровенные фотографии.
Свою цель хакеры объяснили желанием продемонстрировать уязвимость украинских сервисов и предупредили, что это "далеко не последний взлом".
Ложные уведомления начали приходить вечером в воскресенье. Среди них были предупреждения об угрозе баллистической атаки, радиационной и химической опасности, а также об уличных боях в Киеве. Одно из сообщений было написано по-русски: "Привет! Сейчас по всей Украине будет ядерная тревога. Не волнуйтесь, летит Орешник".
Сирены воздушной тревоги при этом не звучали — тревога существовала только в push-уведомлениях приложения.
В 23:02 Воздушные силы ВСУ сообщили, что приложение, вероятно, подверглось "вражескому воздействию", и заявили, что никакой радиационной угрозы, химической атаки или угрозы уличных боёв в столице нет. Спикер Воздушных сил Юрий Игнат подчеркнул, что на официальных ресурсах ведомства сообщений об "Орешнике" не публиковалось.
Разработчики подтвердили "несанкционированное вмешательство": они отключили push-уведомления и временно приостановили работу приложения, призвав не переходить по ссылкам из подозрительных сообщений. Позже уведомления о тревогах возобновились, хотя часть функций оставалась недоступной.
Стоит отметить, что в ночь на 2 ноября фейковые сообщения о "ядерной угрозе" получили уже пользователи русского приложения МЧС и региональных каналов ведомства. Ответственность за эту атаку взяла на себя проукраинская хакерская группа "АТЕШ".
Обе атаки объединяет то, что взломанные сервисы использовали не для кражи данных, а для информационно-психологического эффекта — массовой рассылки панических уведомлений.
Уважаемые читатели!
Подписывайтесь на дзен-канал "Царьград. Новосибирск", наши сообщества во "ВКонтакте" и "Одноклассниках".
Оставайтесь на связи и будьте в курсе!