10.08.2019 | Сервер ООО «Сайтэк» был сломан хакерами

Ситуация с подрядчиком

Сервер ООО «Сайтэк» был сломан хакерами. Напомним, это один из крупнейших подрядчиков спецслужб России. После произошедшего, журналисты получили похищенную информацию относительно проектов. Далее появилось предположение о том, что по масштабности утечки данных – она считается самой большой. Напомним, взлом сервера произошёл тринадцатого июля. И практически сразу в Твиттере появились скрины взломанной папки. После чего предположили, что, скорее всего взлом произошёл с «Сайтэком». Первый снимок показал, что в общей сложности объём данных – семь с половиной терабайта. По второму же снимку стало известно, что основную информацию удалили. Затем компания на своём сайте выставила ПеКа-фейс. После чего данный скрин появился в Твиттере. На следующем этапе хакеры занялись передачей украденной информацией Digital Revolution. Почему был выбран именно этот проект? Так как его представители зимой две тысячи восемнадцатого года сказали о том, что были взломаны серверы столичного НИИ «Квант», который находится под контролем ФСБ РФ.

Как сообщили хакеры, минимально в «Сайтэке» трудились над 20-ю IT-проектами. И не один из них не был публичным. Также как выяснилось, заказы не исполнение этих проектов предоставляли ведомства и спецслужбы России. Основная часть заказов поступала от войсковой части номер семьдесят одна тысяча триста тридцать. И, как известно, она имеет отношение к ФСБ. Среди проектов данной компании стоит отметить «Наутилус-С», с помощью которого происходит пользовательская деанонимизация сети Tor.

В ООО «Сайтэке» такая разработка состоялась в две тысячи двенадцатом году. Тогда заказ поступил от НИИ «Квант». В данном проекте было решено воспользоваться выходным узлом Tor. Как раз он и позволяет получать сайтам запросы. Как оказалось, данная программа позволяет сопоставлять запросы посредством Tor. А за из отправкой находится определённый пользователь. Кроме того, в компании хотели заниматься подменой пользовательского трафика, оказавшегося в данном узле.

Погрешности

У проекта «Наутилус» была ещё одна версия, которую разработали раньше с две тысячи девятого по две тысячи десятый годы. И она занимается сбором персональных данных с разных социальных сетей. На тот момент было установлено, что программа стоит восемнадцать с половиной млн рублей. Но и сейчас неясно, захотел ли её кто-то приобрести. С две тысячи тринадцатого по две тысячи четырнадцатый годы во время проекта «Награда» компания предпринимала попытки для обнаружения слабых мест в BitTorrent. Напомним, этот протокол позволяет получать файлы с помощью торрентов. Кто проводил исследования - не указали. Но чаще всего, если тендеры не озвучиваются – ими становится армия вместе со спецслужбами. Кроме того, в «Сайтэке» занимались изучением разных сетевых протоколов. Допустим, затронули Jabber, часто выбираемый хакерами и торговцами.