3684个中国政府站点被黑分析


发布人:admin分类:网络安全浏览量:28发布时间:2017-12-12

事件回顾:3684个中国政府站点遭阿尔及利亚黑客组织Barbaros-DZ入侵,阿尔及利亚黑客组织Barbaros-DZ在被黑站点统计(Zone-h)上放出了入侵的大批中国政府站点,其中包括中央委员会、中国秘书处等站点,Barbaros-DZ是阿尔及利亚的一支黑客组织,成员包括Bb0yH4cK3r_Dz,Dz Mafia, Ked Ans,Tiger-M@te, yasMouh,黑客没有公布详细的入侵细节。
GOOGLE搜索了关键字Barbaros-DZ,确实出了一大批站点,这一大批网站中,分析了一下网址:黑客组织不管其中站点的内容,教育还是政府,只管链接名里是否有GOV,从此可以得出,这个黑客组织目标明确——中国政府。从他们的攻击对象可以看出,这更像是一个外国组织,并不是国内黑客组织自娱自乐。如果是国内黑客想出名,首先应当选择名气较大的政府站。其次这一批站是挂在ZONE-H上,更加增大了是国外黑客的概率。另一方面,组织的名字叫Barbaros,我查了一下阿尔及利亚的官方语言是阿拉伯语,但也精通柏柏尔语,说明很大的可能是正确报道,并非国内黑客炒作(barbaros——柏柏尔)

我也顺着这些被黑的网站顺藤摸瓜看了一下,基本大多都是powereasy的模版,而动易又是国内的产品,所以他们很有可能分析过国内动易的源码,或者是搜索了动易的0DAY。 
而又能同时拿下这么多站,总计3000多个站, 从漏洞最有可能存在的方面来说,有上传,POST,绕过,注入。但是看他们的“黑页”的手法来说,只是简单的修改一下某一个页面的标题,内容,USERID内容,这些证据可以排除上传漏洞。
我看了他们的很多“黑页”,从挂“黑页的内容来说,他们都是通过手工来改,并非批量替换,因为从某两个界面看得出(如下),同样的是动易的模版,却用了不同的语言。

从这些入侵来说,我搜集了他们的几个作案的时间,分别是
2011-8-31 4:29:03
2011-8-31 3:14:19
2011-10-15 5:34:27

当然,这是在中国的时间,而阿尔及利亚与中国时差7个小时,所以推算过来应该是上午10点到中午12点。
我找取了他们攻击的日期, 

2011-09-28
2011-9-19
2011-8-27
2011-8-30
2011-9-16
2011-11-29

这不是全部,但是基本上其他的都是在这个时间范围内。几种在2011年的8月到12月,时间经过了4个月,有可能更长。从他们对2个网站攻击的时间来看 

2011-8-31 4:29:03
2011-8-31 3:14:19

证明他们是拿下一个站,挂一个站,因为要是是批量拿到密码,应该是很清晰的作案链条:批量拿到密码——批量挂网站——批量上传到ZONE-H。而8月31日又是他们的开始不久的时间,说明很有可能是拿下一个站,挂一个“黑页”
 好好地看一下规律,在一个黑页上看见了这样的字。

"freedom for Uyghur"
Uyghur是新疆的维吾尔人,这个表明,很有可能和某一起政治事件有关。通过我查询资料,找到了一些细节。

这两个证明,维吾尔族人大多信仰伊斯兰,这和黑客组织的国家相同,很有可能是某一起政治事件发生之后引起了伊斯兰教信仰的黑客发动了攻击。而黑客的动机,大多是具有即时性的,一般报复都会在短时间内进行,因为过了一段事件后,很有可能就没有了热情。所以政治事件的发生大致在2011年7-8月左右。我搜索了一下相关的新闻

确实是爆发过动乱。14名暴徒被击毙,这不是小数目了。
我猜测这次攻击与宗教信仰和政治事件有关。


被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21208276(PV) 页面执行时间:64.753(MS)
  • xml
  • 网站地图