[image]

Хакерская атака на "Киевстар" 12 декабря 2023

вынос из "Спец. операция на Украине"
Теги:армия
 
1 2 3
RU кщееш #12.12.2023 16:36
+
+3
-
edit
 
Сообщение было перенесено из темы Спец. операция на Украине.
«IТ-инфраструктура «Киевстара частично разрушена в результате хакерской атаки», - генеральный директор компании Комаров

Хозлы утверждают что в ответ положили часть ФНС.
Я заходил, всё норм.

Ps
Система оповещения о воздушных тревогах из-за сбоя в работе сотового оператора "Киевстар" перестала работать в Умани, Днепре, ряде населенных пунктов Киевской области и частично в Черкассах. Об этом сообщило издание "Страна".

Ранее сообщалось, что из-за сбоя в работе "Киевстара" в Сумах не включаются сирены тревоги. Об аналогичной проблеме также предупредили власти Борисполя под Киевом.

В Киевской областной военной администрации сообщили, что система оповещения не работает более чем в 75 населенных пунктах области.
   118.0.5993.2332118.0.5993.2332
Это сообщение редактировалось 12.12.2023 в 18:55
RU Старый #12.12.2023 16:50  @кщееш#12.12.2023 16:36
+
-1
-
edit
 

Старый

из курилки
★☆
кщееш> Хозлы утверждают что в ответ положили часть ФНС.
кщееш> Я заходил, всё норм


Тут опять ГИБДД рухнуло. Считается что в своё время американцы завалили сеть ГИБДД как они говорят в ответ на наши хакерские атаки. Невозможно было ни права получить ни машину на учёт поставить.
   120.0.0.0120.0.0.0
RU спокойный тип #12.12.2023 23:28  @Старый#12.12.2023 16:50
+
-
edit
 

спокойный тип
Спокойный_Тип

старожил
★★

кщееш>> Хозлы утверждают что в ответ положили часть ФНС.
кщееш>> Я заходил, всё норм
Старый> Тут опять ГИБДД рухнуло. Считается что в своё время американцы завалили сеть ГИБДД как они говорят в ответ на наши хакерские атаки. Невозможно было ни права получить ни машину на учёт поставить.

да не, просто кто-то в гибдд тогдато продобался с бланками...наше гибдд никто не завалит...сами всё сами )))

хотя может кем-то и считается
   120.0120.0
+
-
edit
 

U235

координатор
★★★★★
кщееш> «IТ-инфраструктура «Киевстара частично разрушена в результате хакерской атаки», - генеральный директор компании Комаров

Пишут, что хакеры получили доступ к управлению коммунмкационным оборудованием и прямо очистили его конфигурации. Это вообще капец. Несколько дней наверное лежать все будет при таких раскладах. Бэкапы именно конфигураций оборудования редко кто делает.

кщееш> Хозлы утверждают что в ответ положили часть ФНС.

А что им остаётся. Только утверждать, тем более что никто не проверит. Теперь вот уже и мобильного интернета нет :)
   120.0120.0
+
+2
-
edit
 

U235

координатор
★★★★★
кщееш> «IТ-инфраструктура «Киевстара частично разрушена в результате хакерской атаки», -

Продолжают поступать новости с той стороны про атаку на Киевстар. Та не то что частично разрушено - там вообще капец. Не работают оповещения о воздушной тревоге, не работают БАНКОМАТЫ, которые на этих каналах связи висели, от себя добавлю, что в таком случае лягут и платёжные терминалы в магазинах, которые атакованные мобильные сети использовали. "Неплохо получилось" ©. И если пришедшая от хохлов информация, что там прям конфу сетевых устройств затерли, правда, то перебои со связью там надолго, пока смогут все по новой настроить. Наверно проще на других операторов переключить, но не знаю как там на Украине с альтернативами

P.S. Никогда не понимал, почему на Украине не бьют по базовой информационной инфраструктуре: зданиям телекоммуникационных компаний, где расположены важные узлы сетей передачи данных и мобильных сетей. Атаковать информационную структуру ведь можно не только хакерами, но и просто сложив здания с серверными через которей основные потоки данных в стране проходят, ударами ракет. Надеюсь по этой атаке в соответствующих штабах оценят потенциал подобных ударов.
   120.0120.0
+
+8
-
edit
 
U235> P.S. Никогда не понимал, почему на Украине не бьют по базовой информационной инфраструктуре: зданиям телекоммуникационных компаний, где расположены важные узлы сетей передачи данных и мобильных сетей. Атаковать информационную структуру ведь можно не только хакерами, но и просто сложив здания с серверными через которей основные потоки данных в стране проходят, ударами ракет. Надеюсь по этой атаке в соответствующих штабах оценят потенциал подобных ударов.

Как я понял наши играют в сво, чтоб не скатиться до войны.
Возможно это оправдано.
Вот в газе- война.
Спасибо евреям показали разницу наглядно.

Хотя всё это казуистика.
   118.0.5993.2332118.0.5993.2332
+
+2
-
edit
 

U235

координатор
★★★★★
кщееш> Хотя всё это казуистика.

Хохлы бьют всем, чем могут, по всему, чем могут. И по стратегическим мостам, и даже химоружие применяют. Странно после всего, что они делали, их щадить. Тем более что атака на гражданскую цифровую инфраструктуру - это и атака на военную связь, эту инфраструктуру использующую, а так же атака на средства психологической обработки населения
   120.0120.0
NL Spinch #13.12.2023 06:06  @кщееш#13.12.2023 04:44
+
+1
-
edit
 

Spinch

аксакал
★★
кщееш> Как я понял наши играют в сво, чтоб не скатиться до войны.

в каких-то своих рамках, да возможно. У ВПР РФ существует какая-то концепция типа "Это не война, потому что ..." - куда похоже укладываются все эти вещи, которых мы почему-то не делаем.
   99

Sergofan

аксакал
★★★

U235> Пишут, что хакеры получили доступ к управлению коммунмкационным оборудованием и прямо очистили его конфигурации.

Ну это тогда какие-то прямо крутые хакеры... Просто оборудование довольно специфичное, нужно понимать что делать.

Хотя нет ничего невозможного на самом-то деле.
   120.0.0.0120.0.0.0

U235

координатор
★★★★★
Sergofan> Ну это тогда какие-то прямо крутые хакеры... Просто оборудование довольно специфичное, нужно понимать что делать.

Ну ясен пень, что считающая себя кулхацкерами школота там может ничего не понять, т.к. не видела в своей жизни ничего сложней WiFi точки в своей квартире. Но если это действительно серьёзная команда, со специалистами по сетям данных, то разберутся, если смогут получить доступ к управлению сетевыми устройствами.

Тут скорее удивляет беспечность мобильной компании. У сетевых устройств доступ к удалённому управлению обычно на отдельном физическом интерфейсе, не через тот, где данные ходят. Специально чтоб вынести управление в отдельную внутреннюю сеть, физически не связанную с интернетом. А получается, что видимо для удобства инженеров, чтоб можно было в случае чего что то поправить из дома, в сеть управления сделали доступ из общей сети.
   120.0120.0
+
+2
-
edit
 

Sergofan

аксакал
★★★

U235> Но если это действительно серьёзная команда, со специалистами по сетям данных...

Скорее по сетям сотовой связи.

U235> Тут скорее удивляет беспечность мобильной компании.

Бывает. Тем более в Ковид все вынесли на удаленку, могли и понаделать дырок с доступами.

Но мы тут с коллегами все утро обсуждали тему - мы все-таки склоняемся к куда как более банальным вещам, более так сказать приземленным к реалиям :-)
   120.0.0.0120.0.0.0
RU DustyFox #13.12.2023 07:15  @Sergofan#13.12.2023 07:07
+
+1
-
edit
 

DustyFox

аксакал
★★★

Sergofan> Но мы тут с коллегами все утро обсуждали тему - мы все-таки склоняемся к куда как более банальным вещам, более так сказать приземленным к реалиям :-)

Угу. Полагаю решение было комплексным

:F

   115.0115.0
+
-
edit
 

haleev

опытный

Sergofan> Бывает. Тем более в Ковид все вынесли на удаленку, могли и понаделать дырок с доступами.
Тем более что с началом СВО удалёнка могла стать ещё более удалённой. ;-)
   
RU Гость Мк3 #13.12.2023 11:40  @Spinch#13.12.2023 06:06
+
-
edit
 

Гость Мк3

опытный

кщееш>> Как я понял наши играют в сво, чтоб не скатиться до войны.
Spinch> в каких-то своих рамках, да возможно. У ВПР РФ существует какая-то концепция типа "Это не война, потому что ..." - куда похоже укладываются все эти вещи, которых мы почему-то не делаем.

В сущности, что здесь нового? Концепция "ограниченной войны" aka "градуализм" сформировалась в США еще лет 60 назад... Они с успехом (это сарказм, если что) применили её во Вьетнаме.

У ВПР РФ явно имеется свой аналогичный концепт, с поправкой на специфику данной ситуации. И оно, руководство, в настоящий момент его применяет. Что из этого выйдет... (если) доживем - тогда и увидим.
   120.0120.0
+
-
edit
 

Sergofan

аксакал
★★★

Sergofan>> Бывает. Тем более в Ковид все вынесли на удаленку, могли и понаделать дырок с доступами.
haleev> Тем более что с началом СВО удалёнка могла стать ещё более удалённой. ;-)

Если так - это есть огромный косяк "Киевстара". Одно дело разрешить работникам из дома работать и совсем другое дело с территории другой страны.

У нас например с эти все ОЧЕНЬ жестко.
   120.0.0.0120.0.0.0
MD Serg Ivanov #13.12.2023 12:02  @кщееш#12.12.2023 16:36
+
+1
-
edit
 

Serg Ivanov

аксакал
★★
☠☠
кщееш> «IТ-инфраструктура «Киевстара частично разрушена в результате хакерской атаки», - генеральный директор компании Комаров
Так может симки Киевстар на Геранях привозили для загрузки вируса в сеть? ;)
   52.052.0
RU Sergofan #13.12.2023 12:14  @Serg Ivanov#13.12.2023 12:02
+
+1
-
edit
 

Sergofan

аксакал
★★★

S.I.> Так может симки Киевстар на Геранях привозили для загрузки вируса в сеть? ;)

Очень навряд ли, это скорее сюжет для кина Голливудского. Да и не факт что вирус вообще какой-то был.
   120.0.0.0120.0.0.0
+
+3
-
edit
 

U235

координатор
★★★★★
** Это сообщение было скрыто координатором **
--[показать]
   2323
+
+1
-
edit
 

U235

координатор
★★★★★
** Это сообщение было скрыто координатором **
[показать]
   2323
+
+1
-
edit
 

U235

координатор
★★★★★
кщееш> «IТ-инфраструктура «Киевстара частично разрушена в результате хакерской атаки», - генеральный директор компании Комаров

Обещают что к вечеру в Киеве хоть что-то у Киевстара заработает. Но полное восстановление будет долгим

Украинский оператор сотовой связи "Киевстар", от деятельности которого зависит работа интернета, транспорта и банкоматов по всей стране, обещает к вечеру некоторые подвижки в восстановлении сервисов.

Эксперты считают столь сжатые сроки излишне оптимистичными и полагают, что даже частичное восстановление функционала займёт от 2-3 дней до недели.

В результате вчерашней хакерской атаки был уничтожен главный пункт управления всей сетью, а также конфигурации на транзитных базовых станциях.

В этой связи СБУ уже вовсю разгоняет "российский след", а специалисты говорят о самой мощной и профессиональной кибератаке за последние годы.
 

Военкор Котенок

Украинский оператор сотовой связи "Киевстар", от деятельности которого зависит работа интернета, транспорта и банкоматов по всей стране, обещает к вечеру некоторые подвижки в восстановлении сервисов. Эксперты считают столь сжатые сроки излишне оптимистичными и полагают, что даже частичное восстановление функционала займёт от 2-3 дней до недели. В результате вчерашней хакерской атаки был уничтожен главный пункт управления всей сетью, а также конфигурации на транзитных базовых станциях. В этой связи СБУ уже вовсю разгоняет "российский след", а специалисты говорят о самой мощной и профессиональной кибератаке за последние годы. @voenkorKotenok //  t.me
 
   2323
+
+4
-
edit
 

Sergofan

аксакал
★★★

Sergofan>> Очень навряд ли, это скорее сюжет для кина Голливудского. Да и не факт что вирус вообще какой-то был.
U235> Ну тем не менее. Допустим мы от инсайдера в КиевСтар знаем дыру в безопасности сети...

Нет, я не отрицаю, может быть все. Но тут с большой долей вероятности куда как вероятнее другие сценарии без сложностей.

1. Сами лажанули и сеть положили. Да, бывает, у одного из российских операторов такое было несколько лет назад. Одно тело - очень активное но без мозгов - попало на должность большую манагерскую. И купило железо другого вендора т.к. оно было подешевле. Можно забацать презенташечку и отчетик. На возражения специалистов, что это железо подружить с железом другого, нашего обычного вендора очень трудно им просто рот заткнули ором и командами. Поставили, включили. И оно и не подружилось. И не должно было. Сеть упала, причем далеко не в самых отдаленных районах страны. Подняли конечно руками, но это заняло несколько часов. А на этом операторе сидели очень многие водители такси. И такси встало на несколько часов (ну у кого второй симки не было). Люди в аэропорты опаздывали пачками... Или просто какое-либо тело не тот провод не туда ткнуло\выткнуло. У нас было. Решил орел что это "лишнее" и выдрал сетевой кабель и ушел. Потом сам не мог обьяснить почему так решил. Положил один район города.

2. Сами положили специально. Там какая-то мутная история с "Киевстаром", его вроде "национализировать" хотели. Т.е. по факту реалий отобрать у нынешних владельцев и передать корешам Зеленского. На операторе сотовой связи сейчас можно ну очень хорошо заработать (понятно почему?). Таким образом нынешние владельцы показали что есть вариант "так не доставайся же ты никому". Просто все грохнем и уйдем. И не поднимите, бо спецов нет.

Есть конечно и еще варианты. Но загрузку вируса с дрона я бы рассматривал в последнюю очередь. Хотя бы потому, что там скорость загрузки будет очень низкая, это точно.
   120.0.0.0120.0.0.0
Это сообщение редактировалось 13.12.2023 в 13:31
+
+1
-
edit
 

Sergofan

аксакал
★★★

U235> Обещают что к вечеру в Киеве хоть что-то у Киевстара заработает. Но полное восстановление будет долгим

Ну раз заработает, значит кора не повреждена или сумели восстановить. Но посмотрим, сначала пусть заработает.
   120.0.0.0120.0.0.0

U235

координатор
★★★★★
Sergofan> Ну раз заработает, значит кора не повреждена или сумели восстановить.

Там могут для начала VIP-абонентов по упрощенным схемам подключить, заколхозив что-то простое, что быстро настроить можно, а потом уже восстанавливать всю остальную сетку
   2323

Sergofan

аксакал
★★★

U235> Там могут для начала VIP-абонентов по упрощенным схемам подключить...

Нет, не могут :-) Поверь тому, кто знает.

Ну это я в том случае, если реально рубанули что-то серьезное.
   120.0.0.0120.0.0.0
+
-
edit
 

Andru

аксакал
★☆
☠☠☠☠
Sergofan> Ну раз заработает, значит кора не повреждена или сумели восстановить. Но посмотрим, сначала пусть заработает.
Если кора не повреждена, то ее надо калибровать..аднозначно, как врач заявляю..
   119.0.0.0119.0.0.0
1 2 3

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru