Бразильский хактивист дефейснул около 5000 сайтов

Рекомендуем почитать:

Xakep #252. Чемоданчик хакера

• Содержание выпуска
• Подписка на «Хакер»-35%

Эксперты компании Check Point установили личность бразильского хакера, известного под псевдонимами VandaTheGod, ­Vanda de Assis и SH1N1NG4M3.

Активность злоумышленника началась примерно в 2013 году, и он утверждает, что связан с этичной хак-группой Brazilian Cyber Army, а также заявляет, что входил в состав хакерской группы UGNazi, члены которой были арестованы еще в 2012 году.

По данным сайта Zone-H, который агрегирует и сортирует случаи дефейсов, на счету VandaTheGod, за период с июля 2019 года по февраль 2020 года, взлом и порча 4820 ресурсов (в том числе принадлежащих правительственным организациям и корпорациям в 40 странах).

И хотя эти инциденты, судя по оставленным на сайтах сообщениям, были частью хактивистской кампании, направленной на борьбу с коррупцией в правительстве, VandaTheGod также похищал данные и пытался продавать украденную корпоративную информацию и о данные платежных карт. К примеру, в какой-то момент он продавал медицинские записи 1 000 000 пациентов из Новой Зеландии за 200 долларов.

Исследователи Check Point внимательно изучили поведение VandaTheGod в интернете и заметили, что сайт хакера был зарегистрирован в бразильском городе Уберландии. Также на одном из скриншотов, размещенных хакером в Twitter, была видна вкладка браузера, открытая для учетной записи Facebook «Vanda De Assis (VandaTheGod)». Другой скриншот демонстрировал вкладку с инициалами MR и поиск лиц с этими инициалами в Уберландии привел исследователей к профилю в Facebook, владелец которого явно поддерживал деятельность Brazilian Cyber Army.

Дальнейший анализ показал, что одна и та же фотография мужчины, держащего бутылку виски, была размещена как в профиле Vanda de Assis в Facebook, так и в профиле человека с инициалами MR. Более того, мебель и обстановка на другой фотографии, опубликованной MR в Facebook, полностью совпадала с обстановкой на фото, опубликованном VandaTheGod в Twitter.

В своем отчете эксперты Check Point не раскрывают имя хакера, но сообщают, что компания уже предала все собранную информацию в правоохранительные органы.

«VandaTheGod провел множество успешных хакерских атак, но в итоге потерпел неудачу с точки зрения OPSEC, так как оставлял множество следов, особенно в начале своей хакерской “карьеры”, которые и привели нас к его настоящей личности.
В конечном итоге мы смогли связать личность VandaTheGod с конкретным гражданином Бразилии из города Уберландия и передали полученные результаты [расследования] правоохранительным органам, чтобы те могли принять меры», — резюмируют исследователи.

Источник