سايت گروه امنيتي «آشيانه» هم هك شد!

Hamid

سلام؛

من كم كم دارم به اين نتيجه مي‌رسم كه توي اين دنيا امنيت مهنايي نداره Embarassed

گروه امنيتي آشيانه رو كه مي‌شناسيد؟

گروهي كه يادمه بخش‌هايي از سايت رسمي «ناسا» رو هك كرده بود Shocked

توي ليست سايت هايي كه هك كرده، سايت‌هاي بسيار مشهوري به چشم مي‌خورد!

من مقالات اعضاي اين گروه در مجلات مختلف كامپيوتري رو بررسي مي‌كردم، واقعا حرف براي گفتن داشتند...

اما امروز متوجه شدم كه دست بالاي دست بسيار است!
بله دامنه‌هاي دو سايت اين گروه توسط يك هكر دزديده شد! Shocked

اين هكر باحال(!) دامنه‌هاي اين دو سايت رو به اصطلاح دزديده و روي وبلاگ خودش Redirect كرده!

به اين دو آدرس بريد:
http://ashiyane.com

http://ashiyane.net

مي‌بينيد كه وبلاگ اين هكر به آدرس:
http://ashiyanedie.blogspot.com

نمايش داده خواهد شد Rolling Eyes

در آخرين پست اين وبلاگ، نوشته شده است:

مروری اجمالی بر زندگانی ناکام در گذشته ی از بین ما رفته تیم منحوس آشیانه جیجیتال سکته توری

در اواسط سال 1381 (همین حدودا) یک جوان ایرانی به اسم مهدی میرزایی بنیان این مرکز اجماع افراد شوش مغز را بنا نهاد بعد از مدتی خودش فهمید که چه آدمهای مغز فندوقی دورش جمع شدن و به یکباره محو شد بعد از این اتفاق که حدودا 6 ماه پس از زایش ناگهانی این تیم بود بهروز معروف به منجمد شده یا همون یخ مسئولیت مرکز جیجیتال رو به عهده گرفت همگان به یاد می اورند که چرا اسم ایشان منجمد شد آری به خاطر آموزشهای فوق سکیوریتی ایشان در مورد
netstat و evilhttp
که این دو آموزش اینترنت را متحول نمود و تمام انسانهای گمراه را به مسیر راست هدایت کرد. بعد از گذشت مدتی نه چندان زیاد معروفیتی فراوان حاصل گشت و ایشان به فکر کسب درآمد از راه سکته توری (سکیوریتی!) افتادند.آنها با عقل ناقص خود تصمیم های وحشتناکی گرفتند و به مرور هیچ دوستی برایشان باقی نماند . ای کاش به کمی معرفت و مرام در وجودتان بود تا به این روز نیافتید.
وقتی که غرور تمام وجود منجمد را فرا گرفته بود او به همه جا سیخ میزد و گمان میبرد سیخش دردی علیم را به دیگران تحمیل مینماید کنون میله ای یک سر داغ و یک سر منجمد در او فرو نشاندیم بطوری که قسمت داغ آن در بیرون میباشد تا اگر خواست میله را بیرون بکشد دستش جیز شود.
و این است عاقبت فردی که مغزش مانند نامش منجمد باشد.او همچنان مانند دفعات پیش تاکیید می کنند ما هک نشدیم آخر منجمد من عزیز دل من چقدر میخواهی ظاهر سازی کنی!
در حال حاضر تیم شما نقش علی دائی را بازی میکند در تیم ملی بهتر کشدار نشید بیش از این! مثل ادم زندگی كنید به کسی سیخ نزنید تا در پاچه مبارک فرو نکنند.
ای منجمد آخر عزیز دل من ! کدام بی شعوری را دیده ای که تضمین امنیت بدهد! و انوقت تو قرارداد تضمین امنیت میبندی؟ واقعا مغزت مانن نامت منجمد است. و من به تو نوید میدهم که از اینکه بتوانی دامینت را پي بگیری شاد مباش که عاقبتی بدتر در انتظار توست.
.............
و اینگونه بود که آشیانه محو شد

پست‌هاي ديگه اين وبلاگ هم خواندنيست...

جالبه كه اين هكر براي پس دادن دومين‌ها (Domain) مبلغ 1100 دلار درخواست كرده Shocked

به هر حال، بازي شيرينيست، با اينكه يه كم غم انگيزه Wink

niyosha488

حمله های هکرهای کلاه سفید به سایتهای دولتی و مذهبی ایران

گروه هكري «آشيانه» به تازگي تعداد زيادي سايت رسمي دولتي، نهادها و مذهبي را مورد حمله قرار داده است.
به ادعاي اين گروه، حمله مزبور بدون وارد نمودن خسارت، و فقط براي هشدار امنيتي به مديران سايت‌ها انجام گرديده است.

در خبر اين سايت در اين باره آمده است:
« تیم آشیانه تیمی هست که با سابقه چندین ساله در مقوله هک و امنیت شبکه فعالیت کرده و تابحال خبرها و مقالات هک و امنیتی این تیم در اخبار سراسری صدا و سیما، و... منعکس شده است. ما در طی سالیان گذشته بارها به مدیران سرورهای عزیز ایرانی گوشزد کردیم که به مقوله امنیت شبکه اهمیت دهند و حفره‌های امنیتی سرورهای مهم خود را از بین ببرند ولی بعضی از آنها تا به وضوح مشاهده نکنند که سرورشان هک شده، بخود نیامده و به امنیت سرور خود اهمیت نمی دهند. ما از دو سال پیش اعلام کردیم که دیگر سایت ایرانی هک نمی‌کنیم و از آن به بعد تنها سایت‌های مهم خارجی مثل دامنه‌های ناسا - AMD - سایت‌های دانشگاه‌های بزرگ دنیا مثل Stanford.edu - berkeley.edu - سایت های دانمارکی... را هک کردیم که نشان دهیم ایرانی‌ها همیشه در هر زمینه‌ای بهترین هستند و هدف و اعتقادات ما مقدس است. همین امر باعث شد که چندی پیش تیم آشیانه در لیست 10 هکر برتر دنیا در سایت بین‌المللی Zone-H.org قرار بگیرد که این موضوع افتخاری برای ما بوده و هست و ما تنها ایرانی هستیم که توانستیم با هک کردن حدود پانصد سایت مهم دولتی که با دامنه های .Gov شناخته می شوند، به این مهم دست یابیم.
ولی متاسفانه بعضی از سرورهای مهم دولتی ایران که سایت های بزرگ دولتی - نظامی و سیاسی کشور بر روی آنها قرار دارند هنوز مشکلات عمده ای از لحاظ Security و امنیت سرور دارند که متاسفانه به آن نیز اهمیتی از سوی مسئولان داده نمی شود. ما به عنوان گروه کوچکی از دنیای امنیت شبکه بسیار نگران این موضوع بوده و هستیم و روزانه مشاهده می کنیم که تعداد زیادی از سایت های دولتی و مهم ایرانی توسط هکرهای ایرانی و خارجی دیگر هک می شوند که در بعضی از مواقع هکرهای خارجی با نوشتن شعارهایی علیه مردم ایران، دانش - اعتقادات ... ایرانیان را مسخره می کنند. به همین دلیل در پروژه ای که امشب یعنی در تاریخ اول اردیبهشت ماه انجام دادیم, تعداد زیادی از سایت های مهم و دولتی ایران را هک کردیم که شاید با این تذکر ما مسئولان کشور به مقوله امنیت سرورهای مهم دولتی ایران بیشتر از گذشته اهمیت دهند. ما صفحه اول و Index این سایت‌ها را تغییر ندادیم و هیچ خسارتی به اطلاعاتی که در این سرور و سایت های مهم بود وارد نکردیم و تنها فایلی با نام ash.htm که حاوی متن تذکر به مقوله امنیت شبکه هست, را برای اثبات امنیت پایین سرورهای مهم دولتی ایران, بر روی تمامی این سایت ها قرار دادیم. ما تابحال هیچ کلمه عبور سروری را عوض نکردیم و حتی در ایمیلی که به مسئولان سرورهای مورد نظر زدیم به این موضوع اشاره کردیم که اگر آنها مایل باشند ما می توانیم به صورت رایگان باگ های سرورهای آنها و دیگر سرورهای مهم دولتی ایران را از بین ببریم تا خدای نکرده توسط یک فرد خارجی هک نشود و یا اطلاعات مهم این سرورها توسط کسی از بین نرود که متاسفانه در بیشتر موارد به ایمیل های ما جوابی داده نشده است. هدف ما از این تذکر خیرخواهانه بوده و قصد آگاه کردن مسئولان این سرور که مهمترین سرور دولتی ایران می باشد, را از اهمیت مقوله امنیت شبکه داشتیم نه قصد تخریب یا خسارت. با این خبر مطمئن هستیم دیگر مدیرهای سرورهای ایرانی به امنیت سرور خود بیشتر از گذشته توجه می کنند و ما حاضر هستیم تا جایی که در توان داریم به هر مدیر ایرانی که مشکلی در بالا بردن امنیت سرور خود دارد کمک کنیم. هدف اصلی ما بالا بردن سطح علمی مدیرها در زمینه امنیت شبکه و توجه به این مقوله مهم هست و این آخرین تذکر ما بود و دیگر قصد نداریم به این صورت به مدیری تذکر بدهیم چون متاسفانه در ایران به این قبیل کارها خراب کاری گفته می شود و فرد نفوذگر را دزد و خراب کار می نامند ولی باز از همه مسئولان محترم بخش انفورماتیک کشور خواهش می کنیم که به فکر بالا بردن امنیت سرورهای مهم ایران باشند.
امیدوار هستیم که مسئولان محترم انفورماتیک کشور از کسانی که در این رشته مهارت دارند استفاده کرده و امنیت سرورهای مهم خود را توسط آنان بالا برده تا هیچ هکر خارجی به خود اجازه ندهد که ایرانیان را مسخره و به اعتقادات آنان بی احترامی کند.

در پروژه ای که توسط سه نفر از اعضای اصلی گروه امنیتی آشیانه Behrooz Ice - Q7X – NetQurd صورت گرفت حدود 250 سایت مهم ایرانی هک شدند که در این لیست سایت های مهمی چون سایت مجلس خبرگان - سایت آیت الله شاهرودی - سایت دبیرخانه مجلس خبرگان رهبری - سایت آیت الله جناتی - سایت آیت الله سیستانی - سایت مجمع حوزه علمیه قم - سایت دانشگاه آزاد قم - بنیاد بین المللی غدیر – سایت شبکه یازهرا - سایت آیت الله گرامی - آیت الله فاضل لنکرانی پژوهشگاه علوم و فرهنگ اسلامی – سایت آیت الله طباطبایی - سایت جمهوریت – پایگاه اطلاع رسانی آیت الله صانعی - پایگاه اطلاع رسانی آیت الله دوزدوزانی – سایت آیت الله تبریزی – سایت تخصصی جنبش نرم افزاری ( دانایی ) و ... قرار دارند...»
_________________