«Слабое звено»: Российский хакер рассказал, как положил сайт производителя ЗРК NASAMS
Хакер PalachPro заявил НСН, что передал все файлы со взломанного сайта норвежского производителя ЗРК российским спецслужбам.
Российский хакер под ником PalachPro рассказал НСН, что благодаря взлому сайта норвежской компании Kongsberg российские спецслужбы будут знать не только расположение военных систем на территории Украины, но и планы по их перемещению.
PalachPro в одиночку «положил» сайт норвежского производителя передвижного зенитно-ракетного комплекса NASAMS, предназначенного для борьбы с воздушными целями. В результате взлома в распоряжении хакера оказался договор о поставках. Согласно документу, Норвегия в 2025 году передаст Украине 10 новых ЗРК NASAMS и 66 миллионов долларов для разработки антидроновых систем. Договор поставки был подписан министром обороны Украины Рустемом Умеровым в начале января.
Накануне на Украине возбудили уголовное дело против Умерова. Его обвинили в злоупотреблении властью, сообщила общественная организация «Центр противодействия коррупции». Хакер рассказал НСН, что передал всю обнаруженную информацию российским спецслужбам.
«Информация, которую я достал, действительно была секретной. Помимо тех документов, что я показал, было кое-что еще. Эти файлы по специальному маршруту уже отправились в наши спецслужбы. Эффект будет колоссальным. Теперь известно не только примерное расположение их машин и систем, но и их планы. Уверен, наше государство сделает все, чтобы эти действия были сорваны», - сказал собеседник НСН.
Он рассказал, что взлом удался благодаря человеческому фактору внутри компании Kongsberg.
«Многие наивно думают, что вся важная информация находится на основном домене/сервере, но на самом деле вся нужная информация спрятана через обычные системы. Но я ведь не пальцем делан! Я получил доступ к их FTP-серверам, которые используются для обмена файлами, и внутренней сети сотрудников. Все это оказалось возможным благодаря одному человеку, который купился на социальную инженерию. Взлом был не самым легким, но и не суперсложным. Их слабое звено - люди, а не технологии», - отметил PalachPro.
По его словам, он не ставит приоритетов при взломе тех или иных сайтов.
«Мной движет желание защитить свою Родину. Я не выбираю цели по приоритетам. Сломать нужно все, что вредит моей стране и моему народу. Увидел - взломал», - заключил хакер.
В свою очередь председатель Совета ТПП РФ по развитию цифровой экономики, директор Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) Николай Комлев заявил, что в любую систему проще проникнуть, используя социальную инженерию.
«Сейчас тем, кто нападает, и тем, кто защищает, все больше помогает технология искусственного интеллекта. Так было и будет всегда: чем сильнее ставят защиту, тем сильнее становится средство нападения. Раньше злоумышленники перелезали через забор, потом фотографировали через окна, прослушивали на расстоянии, а сейчас средства проникновения другие. Гораздо легче проникнуть в систему не напрямую, а с помощью социальной инженерии, через сотрудников интересующей хакера компании», - отметил эксперт.
Ранее PalachPro рассказал «Радиоточке НСН», что ему потребовалось три часа и 210 тысяч рублей, чтобы обойти систему безопасности сервиса ChatGPT.
Подписывайтесь на НСН: Новости | Дзен | VK | Telegram | Max
Горячие новости
- Путин: В Москве ждут представителей США и готовы продолжить переговоры
- Санду: ЕС может принять во внимание необходимость вывода войск РФ с территории Приднестровья
- МИД Финляндии: Время для переговоров ЕС с Россией еще не пришло
- СМИ: Освобождение Константиновки ВС РФ является вопросом времени
- Россияне сняли с депозитов рекордные 280 млрд рублей
- Путин: РФ не позволит противнику создать выгодные условия для переговоров
- СМИ: Три человека выпрыгнули из самолета при крушении во Франции
- Путин заявил, что ущерб от ударов ВСУ есть, но не критический
- Путин: Киев желает ограничить боевые действия четырьмя регионами
- 11 стран Европы потребовали запретить гимнастам флаг и гимн РФ на турнирах
