ShinyHunters осуществила проникновение на Tor-сайт группы Clop, подменив его содержимое собственной страницей. Об этом сообщил эксперт «Группы Астра», Андрей Кузнецов отметивший, что с точки зрения информационной безопасности произошедшее представляет собой типичный пример дефейса – несанкционированного изменения данных.
BleepingComputer пишет, согласно которому злоумышленники изначально выгрузили на сервер небольшой файл с сообщением, а впоследствии полностью изменили главную страницу ресурса.
Вместо сайта Clop была размещена ASCII-графика с персонажем Umbreon, который ShinyHunters использует в качестве своего символа, ссылка на площадку группировки и информация о взломе. Данный инцидент свидетельствует о возможности записи или изменения файлов, предоставляемых публичным Tor-сервисом.
По заявлению ShinyHunters, им удалось получить полный контроль над системой и изъять исходный код, плагины для Grav CMS, системные журналы и прочие файлы. В сообщении также указывается, что злоумышленники скопировали содержимое каталога /var/log, который потенциально содержал записи о действиях на сервере, событиях аутентификации и IP-адресах пользователей, подключавшихся к инфраструктуре Clop.
Комментарий относительно произошедшего предоставил эксперт в области автоматизированной защиты данных RuBackup.
«Несмотря на парадоксальность происходящего – атаку одной хакерской группы на другую – основные принципы реагирования на инциденты остаются неизменными. С точки зрения информационной безопасности, произошедшее представляет собой типичный случай несанкционированного изменения данных. В данной ситуации система резервного копирования играет ключевую роль, обеспечивая быстрое восстановление системы до первоначального состояния, проведение расследования, детальный анализ вектора атаки, защиту от полного удаления информации и сокращение времени простоя», – отметил Андрей Кузнецов, генеральный директор ООО “РуБэкап” (входит в состав “Группы Астра”).
Подробную информацию о защите наиболее ценных данных можно будет получить из доклада Георгия Царева, коммерческого директора Rubackup, который состоится на онлайн-трансляции конференции «АстраКонф 2026», организованной “Группой Астра” 25 сентября. сайте мероприятия.
