Бразильский хактивист дефейснул около 5000 сайтов - «Новости»

Эксперты компании Check Point установили личность бразильского хакера, известного под псевдонимами VandaTheGod, ­Vanda de Assis и SH1N1NG4M3.

Активность злоумышленника началась примерно в 2013 году,  и он утверждает, что связан с этичной хак-группой Brazilian Cyber Army, а также заявляет, что входил в состав хакерской группы UGNazi, члены которой были арестованы еще в 2012 году.

По данным сайта Zone-H, который агрегирует и сортирует случаи дефейсов, на счету VandaTheGod, за период с июля 2019 года по февраль 2020 года, взлом и порча 4820 ресурсов (в том числе принадлежащих правительственным организациям и корпорациям в 40 странах).

И хотя эти инциденты, судя по оставленным на сайтах сообщениям, были частью хактивистской кампании, направленной на борьбу с коррупцией в правительстве, VandaTheGod также похищал данные и пытался продавать украденную корпоративную информацию и о данные платежных карт. К примеру, в какой-то момент он продавал медицинские записи 1 000 000 пациентов из Новой Зеландии за 200 долларов.

Исследователи Check Point внимательно изучили поведение VandaTheGod в интернете и заметили, что сайт хакера был зарегистрирован в бразильском городе Уберландии. Также на одном из скриншотов, размещенных хакером в Twitter, была видна вкладка браузера, открытая для учетной записи Facebook «Vanda De Assis (VandaTheGod)». Другой скриншот демонстрировал вкладку с инициалами MR и поиск лиц с этими инициалами в Уберландии привел исследователей к профилю в Facebook, владелец которого явно поддерживал деятельность Brazilian Cyber Army.

Дальнейший анализ показал, что одна и та же фотография мужчины, держащего бутылку виски, была размещена как в профиле Vanda de Assis в Facebook, так и в профиле человека с инициалами MR. Более того, мебель и обстановка на другой фотографии, опубликованной MR в Facebook, полностью совпадала с обстановкой на фото, опубликованном VandaTheGod в Twitter.

В своем отчете эксперты Check Point не раскрывают имя хакера, но сообщают, что компания уже предала все собранную информацию в правоохранительные органы.