Kurier Cesarski


	Miesięcznik	E-Kurier Cesarski	19 NUMER!	Numery Archiwalne
Cesarz Marcus Lebenciusz Augustus Wspaniały	09.09.2002	Lebencity	Nr 9/2002 (19)	Cena: 0 Lbn (Leben)

Włamywacze zmienili strony internetowe oddziału Telekomunikacji Polskiej w Zielonej Górze.

Na stronach zielonogórskiej Telekomunikacji zamiast aktualności widnieje wiadomość od włamywacza o pseudonimie "Tramwaj". Pisze, że atak powiódł się z powodu usterki w obsłudze znaków Unicode w serwerze Microsoft IIS.

- Ludzie, tutaj są dane odnośnie waszych SDI. Bójcie się. Zalecam zmianę admina i systemu na jakiś bezpieczny - radzi "Tramwaj".

Włamywacz wyczyścił także strony z informacjami o zakładzie i usługach. Pojawił się tam stary komunikat włamywaczy z grupy Cyphers, którzy w ubiegłym roku dostali się do serwerów co najmniej sześciu oddziałów TP SA: w Wałbrzychu, Kielcach, Krakowie, Suwałkach, Zielonej Górze i Słupsku.

Nadal nie wiadomo, czy dane użytkowników SDI rzeczywiście są zagrożone. Telekomunikacja Polska nie odpowiada na prośby o komentarz. Jedyną reakcją na nasze listy było wyjęcie z gniazdka wtyczki od serwera. Zielonogórski serwis zamilkł po godz. 17. Kilka godzin później zaczął przekierowywać internautów do strony głównej TP SA.

+ TP SA - ZIELONA GÓRA - www.zgora.tpsa.pl/aktualn.htm

Strony internetowe RIAA, stowarzyszenia branży muzycznej, pod wpływem włamywaczy stały się serwisem organizacji wspierającej piratów i sieci wymiany, takie jak Kazaa.

Włamywacze nie zmienili wyglądu serwisu, tylko niektóre informacje, dlatego całość mogła sugerować, że wytwórnie rzeczywiście zmieniły swój stosunek do piractwa.

"RIAA przeciw wymianie muzyki? Już nie!" - głosił tytuł wiadomości o rzekomej inicjatywie RIAA umieszczenia w Sieci najnowszych nagrań. Na głównej stronie znalazł się odnośnik do artykułu w CNET, opisujący zalety piractwa dla rozwoju branży muzycznej.

Pojawił się komunikat "Wewnątrz RIAA z Erikiem Cartmanem", bohaterem "South Park", a do strony z biografią prezes Hilary Rosen prowadził odnośnik "Gdzie znajdę informację o wielkich małpach?".

Teraz RIAA.org jest niedostępny, administratorzy wyłączyli serwer i szukają dziury w zabezpieczeniach. Serwis Internetnews.com próbował dowiedzieć się szczegółów, ale rzecznik RIAA odparł, że żadnych komunikatów o włamaniu nie będzie. "Mieliśmy problem i teraz to naprawiamy. Serwis wkrótce wróci do Internetu" - powiedział Jonathan Lamy.

To już drugi w ciągu miesiąca udany atak na serwis stowarzyszenia, które odpowiada za upadek m.in. sieci wymiany Napster, Scour i Audiogalaxy. 30 lipca włamywacze na cztery dni zablokowali RIAA.org, zalewając serwer dużą liczbą zapytań.

+ MRNICK - Kopia zmienionej strony głównej
+ INTERNETNEWS - RIAA Site Defaced by Hackers

Jak już od dłuższego czasu wiadomo, Internet stał się siedliskiem różnego typu paskudztw atakujących komputery użytkowników sieci. Prym wiodą tutaj wirusy, których pojawiło się ostatnio całkiem sporo:

Gismor - jest to robak poczty elektronicznej, którego działanie polega na rozsyłaniu własnych kopii za pomocą poczty elektronicznej oraz nadpisywaniu plików o określonych rozszerzeniach. Robak ten pojawia się w komputerze ofiary w postaci załącznika do e-maila o następujących parametrach:

Od: MP3 Deluxe

Temat: Phenomenal

Załącznik: MP3Player.exe

Po uruchomieniu przez użytkownika pliku załącznika robak tworzy na dysku swoją kopię w pliku SSMS.exe w katalogu Windows oraz modyfikuje tak rejestr by jego kopia była uruchamiana przy każdym starcie systemu. Następnie robak rozsyła swoje kopie za pomocą poczty elektronicznej do wszystkich adresatów odnalezionych w listach znajdujących się w skrzynce odbiorczej programu Microsoft Outlook lub Outlook Express. Na koniec robak nadpisuje swoją kopią pliki z rozszerzeniami: doc, xls, mp3, mdb, htm, asp, dbf, cpp, rtf, wav znajdujące się na dysku.

codziennie aktualizowane astronewsy
codziennie aktualizowana astrogaleria
informacje o planach badań kosmosu przez LAK
http://leblandia.republika.pl/lak/lak.htm

Wszystkie informacje zostały zaczerpnięte z Internetu bądź nadesłane przez obywateli Leblandii.