全球最大的黑客組織Anonymous(匿名者)攻擊了一家來自以色列的武器進口商、制造商FAB Defense(fab-defense.com),并泄露了其以色列本土與國際客戶的登錄憑證及個人信息,其中客戶包括一些政府官員。
匿名者針對以色列的最新攻擊
這次攻擊行動是匿名者組織發動的以色列網絡空間制裁計劃——#OpIsrael的一部分。FreeBuf之前做過揭秘。
經過分析發現這些遭到泄漏的數據是合法的,并且在過去從未泄露過。文件包括了網站的數據庫、電子郵件和密碼、地址、昵稱、個人電話號碼、登記日期、國家、公司及職位。
照慣例,匿名者給以色列留下一段話:
反以色列2015,你好以色列,我們是匿名者,我們是軍團,我們不會原諒,我們不會忘記,期待我們。
查看被泄露的數據和數據庫的可用鏈接,請戳:https://justpaste.it/km4p
深度分析泄露數據
FAB Defense經銷商定位頁面顯示他們在歐洲的24個不同國家分布了20個經銷商。
網頁顯示,其中一個奧地利公司叫Consight Consulting GmbH(如圖紅色所示):
一個簡單的ctrl + F,該公司的泄露數據就出現在列表中:
記者測試了Fab-Defense中提到名字的幾乎所有國家和公司的網站,發現其泄漏數據與公司名稱、地址和電話號碼都準確無誤(除一些電話號碼已經換了的特殊情況)。
匿名者#OpIsrael計劃
此前匿名者威脅稱會讓以色列政府官方網站、軍事網站癱瘓,并從互聯網版圖上將以色列抹去,并在2015年4月7日至2015年4月20日對以色列的服務器、政府網站、銀行以及其他機構進行攻擊。
在實際的攻擊過程中,匿名者已經泄露了數百個以色列Facebook、社交媒體、Paypal登錄憑證,黑進了超過100個以色列網站。
2015年4月11日,匿名者攻擊了另一個來自以色列的國際級武器進口和制造商,泄露了成千上萬的網上登錄憑證。另一個黑客組織AnonGhost入侵以色列信用卡并給為親巴勒斯坦的慈善機構捐了大約18000美元,支持其反對以色列。
匿名者:別惹爺不高興!
有145萬Twitter粉絲的匿名者黑客組織不僅活躍于社交網絡,同時也征戰各地。高舉“任何人都可以宣稱代表該組織或者屬于該組織”的傳銷旗幟,該組織確實得到了“蓬勃”的發展。
四月份以來,匿名者還攻擊了美國加州南部城市San Bernardino治安官支持網站(mcmahonforsheriff.com),表達對“警察暴行”的抗議;攻擊中國警方、政府網站,以聲援香港“占中”人士;在Twitter上痛斥法國人;一些自稱“菲律賓匿名者”的黑客因為中菲南海爭端而攻擊了中國政府網站,熱衷于攻擊“高端”網站的他們也不放過自己國家的政府網站……
除了#OpIsrael計劃,匿名者還加入了#OpNullDenmark 以及 #OpBEAST計劃。
#OpBEAST活動的目的是為了提高人們對于“虐待動物”的認識。盡管該活動在Twitter上十分活躍,但一些匿名者還是決定對推廣人獸性交的網站進行DDoS攻擊和頁面損壞。4月13日,匿名者實施了網絡攻擊,對七家動物妓院網站進行了丑化并且刪除了六家網站。目前,獸交在芬蘭、匈牙利和羅馬尼亞依然合法。
我們是匿名者,我們是軍團,我們不會原諒,我們不會忘記,期待我們。