Атаку на Yahoo здійснили українські хакери

Аналіз показав, що корінням дана атака йде в Україну і там же, швидше за все, знаходяться її організатори, повідомляє CyberSecurity.ru.

Yahoo заявила, що атака була орієнтована на користувачів з Європи, а шкідливі рекламні оголошення розміщувалися з 31 грудня по 4 січня.

У Cisco розповіли, що жертви шкідливих сайтів перенаправлялись на ресурси, які колись уже були використані для атак і були пов'язані з українськими хакерськими угрупованнями.

За даними розслідування Cisco, всього в атаці були задіяні 393 IP-адреси з одного блоку.

Також в компанії стверджують, що імена шкідливих доменів завжди починалися з серії цифр в піддоменах і закінчувалися випадковими словами в домені другого рівня, причому найчастіше слова представляли собою безглузді набори букв. Велика частина доменів на сьогодні вже не відповідає, але деякі працюють досі.

Організатори атак найчастіше використовували комп'ютери своїх жертв в рамках партнерської програми Paid-to-Promote.net, яка використовується для різних цілей, але найчастіше для збільшення трафіку з метою обману рекламодавців. У Cisco кажуть, що більша частина шахрайських доменів була зареєстрована одним днем - 28 листопада 2013 року. Деякі з доменів хоста в Канаді, інші - в Україні.

У рамках шкідливої кампанії хакери заражали комп'ютери шкідливими кодами Zeus , Andromeda, Dorkbot / Ngrboot, а також рекламними системами Tinba і Necrus.

Нагадаємо, минулого тижня на головній сторінці Yahoo була зафіксована вірусна активність.