{"id":220863,"date":"2019-07-22T11:48:42","date_gmt":"2019-07-22T09:48:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=220863"},"modified":"2020-03-20T23:20:00","modified_gmt":"2020-03-20T22:20:00","slug":"gruppe-0v1ru-hackt-auftragnehmer-des-russischen-fsb","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/07\/22\/gruppe-0v1ru-hackt-auftragnehmer-des-russischen-fsb\/","title":{"rendered":"Gruppe '0v1ru$' hackt Auftragnehmer des russischen FSB"},"content":{"rendered":"

Der russische Inlandsgeheimdienst FSB vergibt wohl auch Auftr\u00e4ge an externe Firmen. Nun hat eine Hackergruppe mit dem Namen '0v1ru$' einen Auftragnehmer des russischen FSB, die Firma SyTech, erfolgreich gehackt. Dabei wurden aufschlussreiche Informationen \u00f6ffentlich.<\/p>\n

<\/p>\n

\"\"Der Hack fand bereits am 13. Juli 2019 durch die Hackergruppe mit dem Namen '0v1ru$' statt. Gehackt wurde ein Active Directory-Server von SyTech, die Firma ist ein Auftragnehmer f\u00fcr den russischen nationalen Nachrichtendienst FSB. Anschlie\u00dfend hatten die Angreifer Zugang zum gesamten IT-Netzwerk des Unternehmens. Dar\u00fcber konnten sie auch auf eine JIRA-Instanz zugreifen und 7,5 Terabyte an Daten aus dem Netzwerk des Auftragnehmers stehlen.<\/p>\n

\"KRITIS-Netzwerk\"
\n(Quelle: Pexels Markus Spiske<\/a> CC0 Lizenz)<\/p>\n

JIRA ist eine Webanwendung<\/a> zur Fehlerverwaltung, Problembehandlung und operativem Projektmanagement, die von Atlassian entwickelt wurde. Jira wird auch in nichttechnischen Bereichen f\u00fcr das Aufgabenmanagement, prim\u00e4r aber in der Softwareentwicklung eingesetzt. Dort unterst\u00fctzt es das Anforderungsmanagement, die Statusverfolgung und sp\u00e4ter den Fehlerbehebungsprozess. Jira ist durch seine Funktionen zur Ablauforganisation (\u201eWorkflow-Management\") verwendbar f\u00fcr Prozessmanagement und Prozessverbesserung.<\/p><\/blockquote>\n

Nach dem Abzug der Daten wurde die Website des Unternehmens mit einem \"yoba face\" versehen. Das ist ein bei russischen Benutzern beliebten Emoji, das f\u00fcr \"Trolling\" steht.<\/p>\n

Die Hackergruppe teilte die gestohlenen Daten mit Digital Revolution. Das ist eine weitere Hackergruppe, die im vergangenen Jahr Quantum, einen anderen FSB-Auftragnehmer, erfolgreich hackte.<\/p>\n

\n

\u042d\u0439, \u0424\u0421\u0411, \u043a\u0430\u043a \u0442\u0430\u043c \u0443 \u0432\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u041d\u0430\u0442\u0438\u0441\u043a\u043e\u043c-2? \u041c\u043e\u0436\u0435\u0442 \u0441\u0442\u043e\u0438\u043b\u043e \u0431\u044b \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430 \u0414\u0443\u0440\u0448\u043b\u0430\u0433-1? @Dobrokhotov<\/a> @RuBlackListNET<\/a> @leonidvolkov<\/a> @msvetov<\/a> @shaveddinov<\/a> @kozlyuk<\/a> @RuHackersNews<\/a> @the_ins_ru<\/a> @tjournal<\/a> @kmartynov<\/a> @bbcrussian<\/a> pic.twitter.com\/RjKCFnXWlT<\/a><\/p>\n

\u2014 DigitalRevolution (@D1G1R3V) 18. Juli 2019<\/a><\/p><\/blockquote>\n