A manipulação hábil do Sudão anônimo e de hackers simples
Em 11 de março de 2024, o grupo hacktivista conhecido como Anonymous Sudan executou o seu mais impressionante golpe mediático ao derrubar a rede interministerial do país. Embora este ato possa ser preocupante, deve-se notar que nenhuma informação sensível foi obtida; em vez disso, o foco estava em interromper a funcionalidade do sistema. Este acontecimento motivou a ativação no domingo à noite de uma unidade de crise, que foi incumbida de implementar medidas de mitigação e garantir a prestação contínua de serviços informáticos, conforme refere um comunicado divulgado ao público.
Os serviços de vários ministérios foram bloqueados, uma mensagem indicava “ incidente de produção na infra-estrutura RIE » nos computadores de muitos agentes do sector público.
Na manhã de 13 de Março, a maioria das redes afectadas tinha recuperado do ataque cibernético, no entanto, a desinformação continuou a ser disseminada através de vários meios de comunicação, resultando numa maior preocupação pública. Isto pode ser visto como uma conquista significativa para o grupo responsável, que apenas um ano antes conseguiu encerrar brevemente o site de um aeroporto localizado na região de Grand Est, em França.
Após indagarmos mais profundamente, fomos informados de que o Anonymous Sudan havia optado por retaliar a França devido à publicação de caricaturas ofensivas retratando o Profeta Maomé pelo Charlie Hebdo em 2015. O atraso na ação pode ser atribuído ao fato de ter ocorrido quase oito anos depois o incidente inicial. Quando questionados sobre a sua aliança com um proeminente grupo de hackers ultranacionalistas russos, o Anonymous Sudan respondeu que não mantinha qualquer lealdade particular no apoio à Ucrânia. Em vez disso, se confrontados com um ataque do grupo Killnet, que é o principal colectivo de hackers russos, uniriam forças com eles para oferecer assistência. Curiosamente, o Sudão Anónimo observou que a Rússia já tinha fornecido ajuda ao Sudão, o que levou à sua decisão de retribuir
A reivindicação no canal Telegram do Anonymous Sudan.//Fonte: este site
Uma primeira “aliança” do Sudão Anônimo com grupos russos
A credibilidade da sua alegada herança sudanesa permanece inconclusiva. Esses hacktivistas demonstram proficiência nos idiomas árabe, russo e inglês. Notavelmente, o seu surgimento coincide com incidentes controversos, o que pode indicar uma maior sensibilidade em relação aos dialetos russos.
Na manhã de 17 de Janeiro, Rasmus Paludan, um indivíduo afiliado a grupos extremistas ligados à Rússia, cometeu um acto de profanação ao queimar uma cópia do Alcorão diante da Embaixada da Turquia em Estocolmo. Este incidente ocorreu numa altura em que havia debates em curso sobre a potencial admissão da Suécia na Organização do Tratado do Atlântico Norte (OTAN). Em resposta, surgiu um grupo que se autodenomina “Sudão Anónimo”, declarando que a Suécia seria o seu foco inicial devido às ações de Paludan. Posteriormente, este colectivo anónimo comprometeu-se a realizar ataques cibernéticos contra qualquer nação onde Paludan perpetrasse actos semelhantes de sacrilégio envolvendo o livro sagrado do Islão.
Ao mesmo tempo, o Anonymous Sudan aliou-se à Killnet para dirigir os seus ataques cibernéticos contra nações que apoiam o esforço de defesa ucraniano, incluindo a Polónia e a Lituânia. Esses ataques consistem principalmente em campanhas distribuídas de negação de serviço (DDoS) destinadas a interromper sites, em vez de causar danos significativos. No entanto, prevê-se que as capacidades do Anonymous Sudan irão expandir-se para além destas tácticas iniciais, permitindo-lhes penetrar mais profundamente no domínio do hacktivismo, empregando malware de autopropagação.
Em russo,“hackers apoiam hackers russos por apoiarem o Sudão anteriormente “.//Fonte: este site
Microsoft, Deezer, ChatGPT, uma longa lista de alvos
A selecção consistente de várias entidades pelo colectivo com base na lógica geopolítica pode levá-los a lançar ataques contra serviços privados e empresas multinacionais com milhões de clientes. Esta parece ser uma tentativa de avaliar todo o potencial da sua botnet, que consiste em numerosos dispositivos eletrónicos interligados utilizados em conjunto para atacar alvos específicos.
Em julho, nosso grupo iniciou seu ataque à plataforma de criação de conteúdo OnlyFans, bem como aos serviços em nuvem da Microsoft. Apesar de termos encontrado algumas dificuldades técnicas em meia hora, isso foi suficiente para aumentar a nossa confiança no nosso plano. Mais tarde naquele ano, em outubro, atacamos o popular site de streaming de música Deezer e impedimos com sucesso que os usuários o acessassem durante quase um dia inteiro. Seguindo em frente, focamos em um objetivo maior e conseguimos paralisar temporariamente o renomado chatbot operado por IA conhecido como ChatGPT por várias horas.
Tendo em conta os resultados destes exames, parece ser uma opção viável desmantelar a intrincada rede de conexões dentro da colaboração interagências do Estado.
A reivindicação no canal Telegram do Anonymous Sudan.//Fonte: este site
Quem financia os hackers do Anonymous Sudan?
Na verdade, a escala do alvo pretendido determina o nível de investimento necessário para que um ataque produza consequências substanciais. Embora as complexidades técnicas envolvidas na execução de um ataque distribuído de negação de serviço (DDoS) possam não ser particularmente complexas, alcançar um impacto considerável requer uma alocação substancial de recursos.
O Sudanese Anonymous, uma entidade clandestina, é conhecido por receber apoio financeiro do governo para conduzir operações destinadas a alvos ocidentais. Além disso, supostamente lucra com atividades criminosas, como o uso não autorizado de botnets compostos por sistemas de computador comprometidos com a finalidade de realizar ataques cibernéticos. Essas botnets são alugadas para diversas partes malévolas que buscam executar ataques semelhantes.
Ao ser contatado pelo nosso site, Boris Lecoeur, Diretor Geral da Cloudflare França, compartilhou conosco suas observações sobre a recente mudança nas táticas empregadas pelo Anonymous Sudan. Em vez de depender de sistemas botnet tradicionais, eles agora passaram a utilizar clusters de servidores alugados fornecidos por empresas conhecidas. Esses novos métodos demonstram maior eficiência e densidade em termos do volume de solicitações geradas durante os ataques cibernéticos. Notavelmente, os endereços IP visados são inicialmente disfarçados como serviços legítimos, tornando-os menos suscetíveis à detecção e subsequente inclusão na lista negra.
Pode-se conjecturar que o Anonymous Sudan obtém acesso não autorizado a servidores pertencentes a entidades proeminentes do setor, explorando vulnerabilidades nas medidas de segurança de contas de clientes, como violações de senhas, ou acessando ilicitamente perfis de usuários protegidos, de acordo com o diretor da Cloudflare França.
Outra questão que surge em certos casos que envolvem infra-estruturas soberanas é a limitação do número de servidores disponíveis, que podem não estar adequadamente equipados para enfrentar os actuais desafios de segurança, na perspectiva expressa por Boris Lecoeur.
O recente ataque DDoS de 11 de Março serve como um lembrete preocupante de que tais ataques cibernéticos não devem ser subestimados, independentemente da sua fonte de financiamento. Embora os ataques DDoS possam muitas vezes ser vistos como inconsequentes, a sua frequência crescente tem o potencial de criar perturbações significativas e potencialmente impactar serviços vitais, mesmo que apenas temporariamente. Dada esta realidade, é imperativo que permaneçamos vigilantes antes dos Jogos Olímpicos para evitar qualquer nova perturbação de infra-estruturas críticas.
Anónimo O Sudão concebeu uma estratégia astuta que gera uma atmosfera de apreensão através de uma acção mínima mas perturbadora, provocando assim um mal-estar generalizado. Submeter-se ao pânico sem causa substancial pode apoiar inadvertidamente os objectivos de tais ciberativistas.
Conheça este site\+
A assinatura de nossa estimada publicação por meio da estimada plataforma Google News garante que você permaneça atualizado com os eventos e desenvolvimentos atuais, evitando assim a potencial decepção de perder atualizações cruciais.
do cache 1 5723/post_tag
*️⃣ Link da fonte: