ФБР конфисковало сайт утечки данных Handala после кибератаки Stryker.

[zender]

ФБР изъяло два веб-сайта, используемых хактивистской группой Handala, после того, как злоумышленники совершили разрушительную кибератаку на гиганта медицинской техники Stryker, в результате которой были уничтожены данные примерно с 80 000 устройств.


На обоих доменах handala-redwanted[.]to и handala-hack[.]to в открытом интернете теперь отображается уведомление об изъятии, указывающее на то, что веб-сайты были изъяты на основании ордера на изъятие, выданного окружным судом штата Мэриленд.


«Этот домен был изъят Федеральным бюро расследований (ФБР) на основании ордера на изъятие, выданного Окружным судом Соединенных Штатов по округу Мэриленд в рамках правоохранительной операции ФБР. Правоохранительные органы установили, что этот домен использовался для проведения, содействия или поддержки злонамеренных киберпреступлений от имени или в координации с иностранным государственным субъектом», — говорится в сообщении об изъятии.


«Эти действия могут включать несанкционированные сетевые вторжения, атаки на инфраструктуру или другие нарушения законодательства Соединенных Штатов».


«В соответствии с ордером, выданным судом, правительство Соединенных Штатов взяло под контроль этот домен с целью пресечения текущих злонамеренных киберопераций и предотвращения дальнейшего использования».

Баннер "Изъятие" на сайтах Handala в открытом интернете
Источник: BleepingComputer

Handala (также известная как Handala Hack Team, Hatef, Hamsa) — это связанная с Ираном пропалестинская хактивистская группа, впервые появившаяся в декабре 2023 года и проводившая операции, предположительно связанные с Министерством разведки и безопасности Ирана (MOIS) . Эти атаки были направлены на израильские организации с использованием вредоносного ПО, предназначенного для уничтожения данных на устройствах под управлением Windows и Linux.

Хотя правоохранительные органы пока не сделали официального заявления по поводу изъятия доменных имен, серверы доменных имен были переключены на те, которые обычно используются ФБР при изъятии доменов:


Name Server: ns1.fbi.seized.gov<br>Name Server: ns2.fbi.seized.gov

Неизвестно, изъяло ли ФБР только домены или также имеет доступ к содержимому веб-сайта и журналам сервера.


Эти действия последовали за масштабной кибератакой компании Handala на американского медицинского гиганта Stryker , в ходе которой они взломали учетную запись администратора домена Windows и создали новую учетную запись глобального администратора для использования в своей атаке.


Затем они использовали команду Microsoft Intune " wipe ", чтобы сбросить до заводских настроек примерно 80 000 устройств, включая компьютеры и мобильные устройства. Сотрудники, чьи личные устройства находились под управлением компании, также обнаружили, что их устройства были очищены.

Компания Handala признала факт захвата веб-сайтов и необходимость создания более «устойчивой инфраструктуры», заявив, что они находятся в процессе создания новых веб-сайтов для объявления о своих атаках.


«В свете последних событий и необходимости создания безопасной и отказоустойчивой инфраструктуры, сообщаем вам, что построение новой цифровой базы — это сложный и трудоемкий процесс», — говорится в сообщении группы в Telegram.


«Тем не менее, мы по-прежнему полны решимости продолжать нашу миссию без перерыва».


После атаки Microsoft и CISA выпустили рекомендации по усилению защиты доменов Windows и обеспечению безопасности Intune для предотвращения подобных атак на другие компании.