Киберполиция тренируется ломать сайты украинских IT-компаний

Сегодня с приятным удивлением для себя узнал, что Киберполицейские проходят очередной этап обучения в Харькове. Тема, которую они проходят или проходили, видимо, называется «Сбор информации о коммерческих компаниях в Украине» из открытых источников конечно же =). Не менее приятным удивлением стало и то, что «копать» Киберполицейским в качестве тестового задания поручили именно под protectmaster.org

Что ж, нам льстит ваше внимание и мы оценили мнение о том, что наш сайт "дырявый". Надеюсь, вы там не нарушали 361 статью УК Украины "Несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи".

Начнем с того, что Киберполицейские анализировали все входящие ссылки на наш сайт (скриншот), вероятно, с целью поиска у ProtectMaster российских корней (классика в наше время). После заявления о том, что мой папа работает в ФСБ, меня уже ничего не удивляет… В общем, ребята, российского следа тут нет, как бы вам этого не хотелось, иначе как бы я проходил службу в СБУ? Проанализировав внешним сканером купленные на наш сайт ссылки (среди которых есть сайты в РФ), я думаю они поняли, что мы используем Seopult для продвижения.

Итак, что же еще искали будущие белые хакеры? Они хотели заполучить доступ к базе данных нашего сайта. Это заявление было бы простой клеветой, если бы не одно «но», логи сервера, на которых это четко видно (скриншот). И один из IP-адресов 178.151.128.205 по «случайному» стечению обстоятельств оказался из Харькова, и конечно же случайно с «Одесской». Для тех, кто не знает, Харьковский Национальный Университет Внутренних Дел находится именно там. Конечно же мы не поленимся написать запрос в МВД с просьбой проверить, а не зарегистрирован ли данный IP на какого-нибудь действующего преподавателя или на какой-нибудь компьютерный класс в ХНУВД, но лично мы уже давно знаем ответ на этот вопрос. И тут уже явно попахивает 361 статьей "Несанкціоноване втручання в роботу електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку", да еще и злонамеренным преследованием. Ребята пропустили самый главный урок - «Анонимность в интернете», ведь всего-то нужно было использовать прокси или VPN. Да и касательно того, кто именно это делал. В интернете гуляет список всех Киберполицейских, прошедших отбор, кому интересно, может поискать. Я нашел его в открытых источниках. Это явно показывает то, как глава Киберполиции заботится о сохранности данных своих сотрудников. Помимо этого, информация о сотрудниках Киберполиции не сложно гуглится.

Так же естественным «совпадением» я считаю тот факт, что сканировали нашу компанию (пытались сломать форму обратной связи на сайте) с IP-адресов Киевского Политехнического Университета (скриншот). IP 77.47.172.24 принадлежит National Technical University of Ukraine. Ведь именно оттуда берутся супер компетентные тренеры (преподаватели) Киберполицейских и другие люди, обучающие «уникальным» методикам взлома.

Видимо представители старой школы сразу решили обучать ребят «правильному» подходу к ведению бизнеса (расследований). Скоро вместо обысков, как это было недавно с Lucky Labs, к вам будут проникать не физически, а виртуально, естественно без суда и следствия.

Доказательства я привел исчерпывающие, выводы делайте сами. Логи нашего веб-сервера я прилагаю тут же (ссылка), чтобы любой мог проанализировать предоставленную мной информацию и указать мне на мои ошибки, я, быть может, чего-то не досмотрел.

Кстати, открытая неофициальная группа Вконтакте, в которой все участники отбора высказывали недовольство касательно работы руководства Киберполиции, и, о которой писала сама Киберполиция, была уничтожена по приказу руководства, но я думаю, что официальная версия будет о трагическом "совпадении".

Почему я так уверен, что это они (Киберполиция) пытались сломать наш сайт? Тут всё просто, у меня есть друзья, которые проходят там обучение, они прямо об этом и сказали, мол "тренировались на тех, кто не угоден руководству". Но я думаю, что результаты официального запроса к провайдеру через МВД или другие компетентные органы подтвердят де-юре отношение сотрудников МВД к взлому.

Продолжение истории: Киберполиция проводит расследование в ХНУВД по факту возможных атак будущих Киберполицейских на сайты украинских компаний.

UPD (через пару часов): Только что звонили из Департамента Киберполиции, целый зам. начальника ДКП, если коротко, то "к нам едет ревизор". Надеюсь, проверять будут не нас, а всё-таки своих чудо сотрудников и преподавателей, а так же факты, изложенные в статье и логах. Логи то мы специально выставили для всех. Пообещали даже внести сей факт в ЕРДР и быть максимально объективными. Посмотрим чем закончится, ведь по предварительной информации 178.151.128.205 зарегистрирован на действующего преподавателя ХНУВД, а это значит …

Расследование уже начали, подробности тут.