Desfigurações – Pryzraky e HYS Team

Deface - WarnerBros - Pryzraky

Nosso sistema de Monitoramento Avançado Persistente identificou novas desfigurações de página por integrantes do grupo multinacional Pryzraky e do grupo HYS Team.

Sequências de desfigurações de mais de 20 páginas de Municípios e do Estado de Santa Catarina por D4rkb0t e m3x1c01337, ambos integrantes do HYS Team.

Além deles, um subdomínio da empresa Multilaser e dos estados da Bahia e São Paulo.

Deface - m3x1c0
Deface – m3x1c0

As páginas afetadas no ataque em massa foram os seguintes:

  • https://www.camarabracodotrombudo.sc.gov.br/
  • https://www.cvlaurentino.sc.gov.br/
  • https://www.camarapresidentenereu.sc.gov.br/
  • https://www.camarasalete.sc.gov.br/
  • www.cvagrolandia.sc.gov.br
  • www.camaradonaemma.sc.gov.br
  • www.camarapousoredondo.sc.gov.br
  • www.camaraatalanta.sc.gov.br
  • www.cmtc.sc.gov.br
  • www.camaramirimdoce.sc.gov.br
  • www.camaraibirama.sc.gov.br
  • https://www.camarawitmarsum.sc.gov.br
  • https://www.camaraaurora.sc.gov.br
  • https://camarapetrolandia.sc.gov.br
  • www.cmtc.sc.gov.br
  • http://spm.multilaser.com.br/hys.html
  • http://saomigueldogostoso.rn.gov.br/portal/principal
  • http://www.gloria.ba.gov.br/
  • www.iz.agricultura.sp.gov.br
  • http://www.iz.sp.gov.br
  • http://www.csfs.sc.gov.br/portal/noticia.php?id=403

Outra desfiguração que merece destaque foi realizada por Inocent, integrante do Pryzraky, o atacante parece ter retornado as suas atividades habituais, pois após 12 ataques contra páginas de município do Estado do Tocantins. Nessa ocasião o ataque foi contra alvo de alto perfil: warnerexibidor.com.br. 

Deface - WarnerBros - Pryzraky
Deface – WarnerBros – Pryzraky

Além desse alvo de alto perfil, foram atacados mais alguns municípios brasileiros: camarahonorioserpa.pr.gov.br, www.camaranes.pr.gov.br e camaratrespontas.mg.gov.br.

Outra desfiguração que foi observada, mantendo a perspectiva hacktivista que é peculiar, foi realizada por Mecz1nho Markov contra município de Ponte Nova/MG:

pontenova.mg_.leg_.br
pontenova.mg_.leg_.br