ФБР конфисковало сайты проиранской хакерской группы после разрушительного взлома Stryker

Подробности

ФБР арестовало и закрыло два веб-сайта, связанных с проиранской хактивистской группировкой Хандала, которая на прошлой неделе взяла на себя ответственность за разрушительную кибератаку на американского гиганта медицинских технологий Stryker.

По состоянию на четверг содержимое веб-сайта, на котором Хандала публиковала информацию о своих взломах, а также другого веб-сайта, который группа использовала для информирования десятков людей об их предполагаемых связях с израильскими военными и оборонными подрядчиками, такими как Elbit Systems и NSO Group, было заменено баннером, объявляющим о действиях правоохранительных органов.

В объявлении об аресте не говорилось, почему ФБР и Министерство юстиции закрыли веб-сайты. Но их формулировка, судя по всему, указывает на то, что власти США считали, что этими сайтами управляют хакеры, связанные с иностранным правительством.

«Правоохранительные органы определили, что этот домен использовался для проведения, содействия или поддержки злонамеренной кибердеятельности от имени или в координации с субъектом иностранного государства», — говорится в объявлении об аресте. «Правительство Соединенных Штатов взяло под свой контроль этот домен, чтобы сорвать текущие вредоносные кибероперации и предотвратить дальнейшую эксплуатацию».

TechCrunch подтвердил арест веб-сайта, изучив записи его серверов имен, которые теперь указывают на серверы, контролируемые ФБР.