RUFOR.ORG > Статьи > Новости IT технологий » Философичный хакер. Rutracker.org атакуют не первый раз

Новая тема Ответить
 
Опции статьи Искать в этой статье Опции просмотра
Старый 15.08.2012, 09:40 #1   #1
ezup
ezup на форуме
Чебуралиссимус
По умолчанию Философичный хакер. Rutracker.org атакуют не первый раз
ezup
ezup на форуме



Злоумышленники атаковали портал Rutracker.org


В ночь с 13 на 14 августа популярнейший российский торрент-портал Rutracker.org перестал открываться. При попытке зайти на главную страницу сайта пользователей перенаправляли на страницу с текстом филолога Сергея Аверинцева, написанным в 1995 году. Rutracker.org атакуют не первый раз, но впервые хакеры начали говорить загадками.

Точного отчета, что же произошло, представители портала все еще не предоставили, хотя ресурс около полудня 14 августа начал нормально открываться у основной части пользователей. Вероятнее всего, утверждают они, хакерам удалось взломать регистратора доменных имен (речь идет о компании Internter.bs, зарегистрированной на Багамах, - "Лента.ру"), или еще каким-то образом получить доступ к учетной записи, управляющей доменом rutracker.org.
После этого злоумышленники изменили Whois-данные домена (в них прописана информация о его владельце), добавив измененные строчки из "Илиады" Гомера: "Нет, всего одному не стяжать человеку" (в оригинале было "Нет, совокупно всего не стяжать одному человеку") и "Сокрушилась могучесть твоя" (в оригинале иначе: "Там сокрушилась его и душа и могучесть"). "Завещанию внимай и исполни: Никакой порнографии, никакой развязной, пошлой, оглупляющей рекламы", - взывал неизвестный хакер, чем немало озадачил опытных "рутрекеровцев": порно с портала еще в 2008 году переехало на отдельный ресурс Pornolab.net.
В качестве контактного телефона компании-регистратора злоумышленники поставили телефон, опубликованный на сайте ФСБ России для сообщений о готовящихся терактах. Контактным адресом электронной почты стала строчка на латинице "барбарус егор не скрывай доходы в панаме". На "Хабрахабре" тут же предположили, что дело могло быть в ссоре администраторов форума. Но представитель портала заверил, что администраторы ресурса могут разве что наворотить дел с сообщениями внутри ресурса, но никак не получить доступ к управлению доменом.
Другой пользователь "Хабра" заметил, что Егором зовут основателя Rutracker.org (в незапамятные времена - Torrents.ru), а Панама была указана в whois в качестве контактного адреса владельца домена. Только непонятно, о каких деньгах и каком "барбарусе" идет речь.
Помимо изменений в whois, хакеры настроили перенаправление посетителей торрент-портала на страницу, созданную за несколько часов до этого в бесплатном сервисе Google Sites. На ней содержится текст филолога Сергея Аверинцева "Моя ностальгия", написанный им в 1995 году, причем почему-то с небольшим искажением. Если в оригинале, опубликованном в 1996 году в журнале "Новый мир", стихотворение Вячеслава Иванова дается в сокращении, то в редактуре хакеров оно было опубликовано полностью.
На стихотворение Иванова обратил внимание и один из пользователей Rutracker.org. Он нашел пост в ЖЖ с именно этим стихотворением и ссылкой на страницу, созданную хакерами. Единственный комментарий гласит: "Пристрастие Кураева к В.Иванову общеизвестно. Рутрекер сегодня ночью положили с этой самой ссылкой. Все дороги ведут к ..."
Автор комментария, очевидно, имел в виду популярного в блогосфере диакона Андрея Кураева, в тексте которого "Может ли православный быть эволюционистом" действительно цитируется все то же стихотворение Вячеслава Иванова. Только что все это означает, и есть ли вообще смысл в подобных связях, пока решительно непонятно.
Как непонятна и любовь хакеров к латыни. Страница, на которую направляли посетителей Rutracker.org, была озаглавлена фразой "Ita est!" - "Это так!". Полный адрес страницы содержит в себе строчку "sibi Imperare maximum imperium est". Выражение "Imperare sibi maximum imperium est" (немного иной порядок слов) - "Власть над собой - высшая власть" - приписывают Сенеке. Так философ описывал одну из форм прямой демократии, когда каждый человек сам принимает решение в делах, не связанных с другими членами общества, и самостоятельно отвечает за последствия.
Был ли у хакера вообще какой-то замысел, и в чем он заключается, пока неясно. Представители Rutracker сообщили "Ленте.ру", что никаких угроз перед атакой они не получали и никаких предпосылок к взлому не было. Ресурс уже не раз атаковали, но обычно загадочные злоумышленники действовали в лоб, просто заваливая ресурс тысячами мусорных запросов.
Может быть, правы окажутся те, кто считают, что главной целью хакеров в этот раз было заставить владельцев Rutracker.org "засветить" свои данные при восстановлении доступа над доменным именем. В любом случае, в фантазии злоумышленникам не откажешь.

Султан Сулейманов
 
Вверх
Ответить с цитированием
Новая тема Ответить

Метки
Rutracker.org атакуют


Похожие статьи
Статья Автор Раздел Ответов Последнее сообщение
Первый серийный корабль проекта "Каракурт" завершил первый этап испытаний ezup Новости Военно-морского флота 0 28.05.2019 11:03
Купи Рафаль!.. Французские бизнесмены атакуют Индию ezup Новости ВПК 0 19.04.2018 19:05
«Бородавочники» атакуют: Штурмовики А-10 показали свои возможности ezup Видеосалон 0 15.08.2017 00:31
Суд навсегда заблокировал Rutracker.org den_fan Новости IT технологий 3 09.11.2015 22:58
RuTracker переживает DDoS-атаку ezup Новости IT технологий 2 16.02.2012 00:50