{"id":2397,"date":"2016-11-10T22:04:17","date_gmt":"2016-11-10T22:04:17","guid":{"rendered":"https:\/\/informnapalm.org\/cz\/?p=2397"},"modified":"2016-11-10T22:04:17","modified_gmt":"2016-11-10T22:04:17","slug":"ukrajinsky-hacktivismus-pribeh-jednoho-nabourani","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/cz\/ukrajinsky-hacktivismus-pribeh-jednoho-nabourani\/","title":{"rendered":"Ukrajinsk\u00fd hacktivismus: p\u0159\u00edb\u011bh jednoho nabour\u00e1n\u00ed"},"content":{"rendered":"

V\u00a0jedn\u00e9 ze stanic \u201elvovsk\u00e9 podzemky\u201c jsme se se\u0161li s\u00a0hacktivistou ze skupiny FalconsFlame<\/a>. Tato skupina je pov\u011bdom\u00e1 mnoha v\u00fdrazn\u00fdmi hackersk\u00fdmi operacemi s\u00a0\u00fatoky na weby rusk\u00fdch terorist\u016f, nabouran\u00fdmi cloudov\u00fdmi \u00falo\u017ei\u0161ti a telefony rusk\u00fdch voj\u00e1k\u016f<\/a> z\u00fa\u010dastn\u011bn\u00fdch v\u00a0boj\u00edch na Donbasu. Hacktivist\u00e9 z\u00a0FalconsFlame spole\u010dn\u011b s\u00a0hackersk\u00fdmi skupinami CyberHunta<\/a>, Trinity<\/a> a RUH8<\/a> tak\u00e9 tvo\u0159\u00ed Ukrajinskou kybernetickou alianci (Ukrainia Cyber Alliance), kter\u00e1 z\u00edskala sv\u011btov\u00fd v\u011bhlas po s\u00e9rii hackersk\u00fdch \u00fatok\u016f<\/a> na kancel\u00e1\u0159 asistenta prezidenta RF Vladislava Surkova (SurkovLeaks<\/a>).<\/p>\n

\u0158ekli jsme si, \u017ee tento rozhovor nepovedeme ve form\u00e1tu \u201eot\u00e1zka\u00a0\u2013 odpov\u011b\u010f\u201c, ale jako vypr\u00e1v\u011bn\u00ed o\u00a0n\u011bkter\u00e9 operaci ukrajinsk\u00fdch hacktivist\u016f, kter\u00e1 se dosud nedostala na ve\u0159ejnost a mohla by se za\u0159adit do u\u010debnic d\u011bjepisu na t\u00e9ma kybernetick\u00e9 v\u00e1lky za svobodu a samostatnost Ukrajiny.<\/p>\n

My\u0161lenka \u201evyt\u00e1hnout ze sk\u0159\u00edn\u011b\u201c p\u0159\u00edb\u011bh dosud nezn\u00e1m\u00e9 hackersk\u00e9 operace se m\u00e9mu spole\u010dn\u00edkovi zjevn\u011b zal\u00edbila, proto\u017ee vyndal z\u00a0o\u0161oupan\u00e9ho batohu men\u0161\u00ed notebook, za\u010dal si proch\u00e1zet archivy a z\u00e1rove\u0148 zah\u00e1jil vypr\u00e1v\u011bn\u00ed…<\/p>\n

\u201eZa\u010d\u00e1tkem roku 2015 ukrajinsk\u00e9 hackersk\u00e9 skupiny st\u00e1ly p\u0159ed volbou: bu\u010f nabour\u00e1vat obl\u00edben\u00e9 blogery a protagonisty Novoruska, nebo naj\u00edt zp\u016fsob, jak tento proces zautomatizovat.<\/em><\/p>\n

Jako c\u00edl jsme si zvolili prostor, na n\u011bm\u017e aktivn\u011b vedlo sv\u00e9 propagandistick\u00e9 aktivity proti Ukrajin\u011b mnoho \u201eagresivn\u00edch rusk\u00fdch vatn\u00edk\u016f\u201c. \u0160lo o\u00a0obl\u00edbenou blogerskou platformu CONT.WS, jej\u00ed\u017e n\u00e1v\u0161t\u011bvnost dosahovala cca 200.000\u00a0u\u017eivatel\u016f denn\u011b…<\/em><\/p>\n

Docela rychle jsme z\u00edskali p\u0159\u00edstup ke spr\u00e1v\u011b port\u00e1lu:<\/em>
\n\"\"<\/a>\"\"<\/a><\/em><\/p>\n

Za\u010dali jsme \u010d\u00edst intern\u00ed korespondenci a pracovat na n\u011bkter\u00fdch u\u017eivatel\u00edch.<\/em>
\n\"\"<\/a><\/em><\/p>\n

Nakonec jsme m\u011bli k\u00a0dispozici p\u0159\u00edstupov\u00e9 \u00fadaje V\u0160ECH u\u017eivatel\u016f projektu, i kdy\u017e hesla byla k\u00f3dovan\u00e1 a jejich rozlu\u0161t\u011bn\u00ed by tak mohlo n\u011bjakou dobu trvat:<\/em>
\n\"\"<\/a><\/em>K\u00a0\u0159e\u0161en\u00ed tohoto probl\u00e9mu jsme p\u0159istupovali kreativn\u011b a phishingov\u00fdm \u00fatokem<\/a> se k\u00a0p\u0159\u00edstupov\u00fdm \u00fadaj\u016fm u\u017eivatel\u016fm dostali. Jejich data byla zanalyzov\u00e1na a mezi aktivn\u00edmi u\u017eivateli Contu odhaleno mnoho uv\u011bdom\u011bl\u00fdch stoupenc\u016f Novoruska a placen\u00fdch rusk\u00fdch bloger\u016f. Nasb\u00edran\u00e1 data jsme anonymn\u011b zaslali p\u0159\u00edslu\u0161n\u00edk\u016fm SBU a spr\u00e1vc\u016fm webu M\u00edrotvorce.<\/em><\/p>\n

Takto byl vyhled\u00e1n nap\u0159. B\u011blorus Aljaxej \u017dukau s\u00a0trval\u00fdm pobytem v\u00a0Don\u011bcku, kter\u00fd p\u016fsobil u\u00a0nez\u00e1konn\u00fdch banditsk\u00fdch formac\u00ed, alias u\u017eivatel ales0ne<\/a>.<\/em><\/p>\n

Nebo tak\u00e9 u\u017eivatel messer<\/a>, z\u00a0n\u011bj\u017e se vyklubal voj\u00e1k z\u00a0povol\u00e1n\u00ed, veter\u00e1n podn\u011bstersk\u00e9ho Ministerstva vnitra Sergej Le\u0161\u010denko, p\u0159edseda Svazu veter\u00e1n\u016f zvl\u00e1\u0161tn\u00edch jednotek Dn\u011bstr a spr\u00e1vce webu veter\u00e1n\u016f zvl\u00e1\u0161tn\u00edch jednotek. Sd\u00edlel sv\u00e9 dovednosti, jak chystat minov\u00e9 n\u00e1strahy proti ukrajinsk\u00fdm voj\u00e1k\u016fm.<\/em><\/p>\n

A velk\u00e1 spousta dal\u0161\u00edch \ud83d\ude42<\/em><\/p>\n

Pak jsme za\u010dali jm\u00e9nem u\u017eivatel\u016f tohoto port\u00e1lu sd\u00edlet p\u0159\u00edsp\u011bvky, kter\u00e9 vybo\u010dovaly z\u00a0ideologick\u00e9 linie tohoto \u201evatov\u00e9ho\u201c projektu. V\u00a0jednom z\u00a0na\u0161ich \u010dl\u00e1nk\u016f n\u00e1m \u201eposkytl rozhovor\u201c Zachar\u010denko, kter\u00fd prohl\u00e1sil:<\/em><\/p>\n

Zachar\u010denko: \u201eS\u00a0tou v\u00e1lkou to m\u016f\u017eeme skon\u010dit. Putina brzy odvezou do Haagu\u201c (odkaz<\/a>)<\/em><\/p><\/blockquote>\n

\u010casto jsme prost\u011b trollovali agenty Novoruska v\u00a0jejich vlastn\u00edm stylu. Takto jsme t\u0159eba sd\u00edleli vtipn\u00fd p\u0159\u00edb\u011bh se zdravotn\u00ed sestrou<\/a>, kter\u00e1 nakojila \u201erotu opol\u010denc\u016f\u201c.<\/em><\/p>\n

Zanedlouho na cont.ws vy\u0161el prvn\u00ed \u010dl\u00e1nek v\u00a0ukrajin\u0161tin\u011b<\/a>, v\u00a0n\u011bm\u017e jsme u\u017eivatel\u016fm pov\u011bd\u011bli, \u017ee web nabourali ukrajin\u0161t\u00ed hacke\u0159i.<\/em><\/p>\n

\u00dato\u010dili jsme na n\u011b st\u00e1le znovu a oni pokra\u010dovali ve sv\u00fdch nemotorn\u00fdch pokusech z\u00e1platovat d\u00edry a trhliny v\u00a0syst\u00e9mu spr\u00e1vy webu. Nakonec po n\u011bkolika m\u011bs\u00edc\u00edch permanentn\u00edch hackersk\u00fdch \u00fatok\u016f za\u010dali admini port\u00e1lu \u0161kemrat, abychom je nechali na pokoji, a nab\u00edzeli finan\u010dn\u00ed odstupn\u00e9. Vzhledem k\u00a0tomu, \u017ee syst\u00e9my agresora nenabour\u00e1v\u00e1me z\u00a0merkantiln\u00edch, ale z\u00a0ideologick\u00fdch d\u016fvod\u016f, stalo se podm\u00ednkou \u201ep\u0159\u00edm\u011b\u0159\u00ed\u201c spln\u011bn\u00ed na\u0161ich po\u017eadavk\u016f: admini n\u00e1m poskytnou dek\u00f3dovan\u00e9 p\u0159\u00edstupov\u00e9 \u00fadaje u\u017eivatel\u016f, kte\u0159\u00ed n\u00e1s zaj\u00edmaj\u00ed, a vy\u010dlen\u00ed speci\u00e1ln\u00ed str\u00e1nku pro zve\u0159ej\u0148ov\u00e1n\u00ed \u010dl\u00e1nk\u016f, my na opl\u00e1tku nebudeme nabour\u00e1n\u00ed ve\u0159ejn\u011b avizovat.
\nSpr\u00e1vci cont.ws samoz\u0159ejm\u011b souhlasili a takto za\u010dala jejich tajn\u00e1 spolupr\u00e1ce s\u00a0ukrajinsk\u00fdmi hacktivisty. Dne 14.\u00a0dubna 2015 napsali status o\u00a0\u00fatoku ukrajinsk\u00fdch hacker\u016f na web<\/a> a \u201epod\u011bkovali\u201c za technick\u00fd audit webu.<\/em><\/p>\n

Citace: \u201eSamostatn\u011b chceme pod\u011bkovat hacker\u016fm za to, \u017ee n\u00e1m v\u00a0prav\u00fd \u010das uk\u00e1zali d\u00edry v\u00a0technick\u00e9 \u010d\u00e1sti webu, kter\u00e9 jsme odstranili. Takov\u00fd audit by st\u00e1l dost velk\u00e9 pen\u00edze, kdyby se m\u011bl speci\u00e1ln\u011b objednat.
\nZaj\u00edmav\u00e9 tak\u00e9 je, \u017ee mnoho lid\u00ed z\u00a0n\u011bjak\u00e9ho d\u016fvodu usoudilo, \u017ee Cont je m\u00edstem, kde ukrajin\u0161t\u00ed ob\u010dan\u00e9 nesm\u00ed vyj\u00e1d\u0159it sv\u016fj n\u00e1zor. N\u00e1v\u0161t\u011bvn\u00edci a u\u017eivatel\u00e9 Contu mohou zast\u00e1vat jak\u00fdkoli n\u00e1zor a pod\u011blit se o\u00a0n\u011bj…\u201c<\/em><\/p><\/blockquote>\n

Tato chv\u00edle odstartovala na\u0161i svobodnou \u010dinnost na cont.ws: b\u011bhem roku zde bylo zve\u0159ejn\u011bno n\u011bkolik set \u010dl\u00e1nk\u016f dokazuj\u00edc\u00edch fakta rusk\u00e9 agrese, mimochodem p\u0159es 200\u00a0publikac\u00ed jsme p\u0159evzali i z\u00a0InformNapalmu<\/a>. Z\u00edskali jsme tak\u00e9 p\u0159\u00edstupov\u00e9 \u00fadaje stovek u\u017eivatel\u016f tohoto port\u00e1lu.<\/em><\/p>\n

Dnes u\u017e o\u00a0t\u00e9to epopeji m\u016f\u017eeme ve\u0159ejn\u011b pov\u011bd\u011bt, proto\u017ee ned\u00e1vno za\u010dali spr\u00e1vci Contu na\u0161e intern\u00ed \u201eminsk\u00e9 dohody\u201c jednostrann\u011b poru\u0161ovat. P\u0159\u00ed\u010dina by mohla b\u00fdt v\u00a0tom, \u017ee jejich kremel\u0161t\u00ed kur\u00e1to\u0159i za\u010dali n\u011bco tu\u0161it a po\u017eadovat striktn\u00ed moderov\u00e1n\u00ed publikac\u00ed. Mezi spr\u00e1vci Contu jsou mimochodem i zam\u011bstnanci Ministerstva informac\u00ed \u201eDLR\u201c a mnoho dal\u0161\u00edch nikoli \u0159adov\u00fdch bojov\u00fdch propagandist\u016f.<\/em>\u00a0\"\"<\/a><\/em><\/p>\n

Kdy\u017e se spr\u00e1vci webu rozhodli, \u017ee na ujedn\u00e1n\u00ed na\u0161\u00ed dohody \u201ezapomenou\u201c, je asi ten prav\u00fd \u010das jim je ve\u0159ejn\u011b p\u0159ipomenout.<\/em><\/p>\n

Poodhalil jsem rou\u0161ku pouze jedn\u00e9 z\u00a0mnoha operac\u00ed, kter\u00e9 se p\u0159edt\u00edm nevystavovaly na odiv. Mimochodem a\u0165 se ru\u0161t\u00ed bloge\u0159i nediv\u00ed, pro\u010d se p\u0159\u00edstupov\u00e9 \u00fadaje k\u00a0jejich str\u00e1nk\u00e1m tak pohotov\u011b dost\u00e1vaj\u00ed do rukou ukrajinsk\u00fdm hacktivist\u016fm: admini port\u00e1l\u016f rusk\u00e9 propagandy jsou toti\u017e ochotni v\u00a0honb\u011b za po\u010dtem u\u017eivatel\u016f prozradit jejich \u00fadaje komukoliv, jen aby jejich projekt z\u016fstal nad vodou.<\/em><\/p>\n

Mimochodem projekt Cont nen\u00ed jen tuctov\u00fdm rusk\u00fdm webem, \u010demu\u017e nasv\u011bd\u010duje nejen 200.000\u00a0n\u00e1v\u0161t\u011bvn\u00edk\u016f denn\u011b. D\u00edky rozboru p\u0159\u00edstupov\u00fdch opr\u00e1vn\u011bn\u00ed a u\u017eivatelsk\u00fdch profil\u016f dosp\u011bli hacktivist\u00e9 z\u00a0kybernetick\u00e9 aliance k\u00a0z\u00e1v\u011bru, \u017ee je cont.ws jedn\u00edm z\u00a0kole\u010dek v\u00a0soukol\u00ed rusk\u00e9 propagandy, co\u017e je vid\u011bt na grafu.<\/em>
\n\"\"<\/a><\/em><\/p>\n

V\u00fdraz \u201ejsme zrazeni\u201c se tak pln\u011b hod\u00ed i jako charakteristika spr\u00e1vc\u016f rusk\u00fdch port\u00e1l\u016f. T\u011b\u0161\u00edm se na dal\u0161\u00ed setk\u00e1n\u00ed\u201c.<\/em><\/p>\n