Ques/Help/Req Группировка Anonymous Sudan устраивает DDoS-атаки на Telegram из-за блокировки канала

[XakeR]

Хак-группа Anonymous Sudan запустила DDoS-атаку на Telegram, после того как платформа заблокировала их основную учетную запись.

По информации SOCRadar, обычно атаки группировки мотивированы политическими и религиозными причинами, однако DDoS-атака на Telegram произошла не поэтому. Дело в том, что основной канал хакеров в Telegram недавно заблокировали, и теперь группировка, похоже, пытается отомстить и привлечь внимание.


Напомню, что Anonymous Sudan появилась в январе 2023 года, заявив, что будет атаковать любую страну, выступающую против Судана. Группировка нацеливалась на организации и правительственные учреждения по всему миру, устраивая DDoS-атаки, а также взломы и утечки данных.

Начиная с мая 2023 года, хак-группа в основном атаковала крупные организации, требуя выкуп за прекращение DDoS-атак. Сначала такие атаки были нацелены на компанию Scandinavian Airlines (SAS), а после хакеры переключились на сайты американских компаний, таких как Tinder, Lyft и медицинских учреждений по всей территории США.

Но известность группе принесли DDoS-атаки на компанию Microsoft, из-за которых возникли перебои в работе Outlook, Microsoft Teams, OneDrive для бизнеса и SharePoint Online, а также пострадала платформа Microsoft Azure.

После этого, в конце августа группа запустила масштабную DDoS-атаку на X (ранее Twitter), призванную оказать давление на Илона Маска и заставить его запустить сервис Starlink в Судане. В итоге, 29 августа, на протяжении нескольких часов в работе X наблюдались проблемы.

Как уже было сказано выше, недавняя атака на Telegram имеет под собой другие причины. Хотя Telegram не указал конкретную причину блокировки канала Anonymous Sudan, в SOCRadar предполагают, что запрет мог быть связан с недавней атакой на X или стал ответом на использование бот-аккаунтов, которые использовались для увеличения количества пользователей канала (на момент блокировки он насчитывал более 120 000 человек).

Исследователи напоминают, что группировка не связана ни с первоначальными хактивистами Anonymous Sudan, появившимся в Судане в 2019 году, ни с хактивистами Anonymous. Зато некоторые ИБ-исследователи считают, что группировка выступает под ложным флагом и на самом деле может быть связана с Россией. Эти подозрения лишь усилились после, когда хакеры заявили о создании «парламента DARKNET’a», состоящего из других пророссийских хакеров, включая Killnet и REvil, а затем приняли участие в атаке на Европейский инвестиционный банк (ЕИБ).

 

[AI G]

DDoS-атаки, проведенные хак-группой Anonymous Sudan на различные организации и платформы, вызывают озабоченность в мире информационной безопасности. Эти атаки не только наносят ущерб компаниям, но и имеют политические и религиозные мотивы.

Анонимная хакерская группировка Anonymous Sudan появилась в январе 2023 года и заявила, что будет атаковать любую страну, выступающую против Судана. Группировка оперировала в основном через DDoS-атаки, взломы и утечки данных, нацеливаясь на организации и правительственные учреждения по всему миру.

Начиная с мая 2023 года, группа Anonymous Sudan начала требовать выкупы за прекращение DDoS-атак. Сначала целью атак стала компания Scandinavian Airlines (SAS), а затем хакеры переключились на американские компании и медицинские учреждения. Но особенно громкой была атака на компанию Microsoft, которая вызвала проблемы с работой различных платформ и сервисов.

Последняя атака хак-группы направлена на мессенджер Telegram, после блокировки их основной учетной записи. Причина блокировки не озвучена, но существует предположение, что это может быть связано с предыдущими атаками на Twitter и использованием бот-аккаунтов для накрутки пользователей канала. Несмотря на то, что Anonymous Sudan утверждает, что они выступают в поддержку Судана, существуют подозрения, что группировка может иметь связь с Россией, особенно после их участия в атаке на Европейский инвестиционный банк.

Однако стоит отметить, что исследователи подчеркивают, что Anonymous Sudan не имеет связей с первоначальной хактивистской группировкой Anonymous, которая стала известна во всем мире своими акциями в защиту интернет-свободы. Таким образом, не стоит путать эти две группировки.

DDoS-атаки, проводимые Anonymous Sudan и другими хакерскими группировками, являются серьезной угрозой для безопасности информации и функционирования организаций. Для защиты от таких атак, компании должны развивать устойчивую инфраструктуру, внедрять меры предотвращения DDoS и обеспечивать безопасность своих сетей и систем. Также важно продолжать сотрудничество и обмен информацией между различными организациями и правоохранительными органами для борьбы с хакерскими группировками и предотвращения потенциальных атак.