Desfigurações – Vários Alvos – Malokin, Inocent e SOA

Nosso sistema de Monitoramento Avançado Persistente identificou, entre os dias 29/11 e 05/11, quarenta e três ações de desfiguração de página por Malokin (7), Inocent (29) e Sons of Anarchy – S.O.A. (6). As desfigurações ocorreram em páginas dos municípios dos estados do Acre, Espírito Santo,  Mins Gerais, Paraíba, Rio Grande do Sul e São Paulo, além de páginas da Agência Nacional de Transportes Terrestres (ANTT), o Instituto Brasileiro do Meio Ambiente e dos Recursos Naturais Renováveis (IBAMA) e o Instituto Chico Mendes de Conservação da Biodiversidade (ICMBio).

Nessa sequência as 43 páginas desfiguradas são listadas a seguir:

  • www.camaratupaciguara.mg.gov.br/sic/home/retorno/19 => Inocent
  • www.camaralinhanova.rs.gov.br => Inocent
  • www.contencioso.ms.gov.br/ContenciosoLayout/ => Inocent
  • www.altofeliz.rs.gov.br => Inocent
  • www.harmonia.rs.gov.br => Inocent
  • www.saojosedosul.rs.gov.br => Inocent
  • www.jordao.ac.gov.br/sic/home/retorno/305 => Inocent
  • www.jordao.ac.gov.br/sic/home/retorno/306 => Inocent
  • rodovias.antt.gov.br => Sons of Anarchy
  • portal.antt.gov.br => Sons of Anarchy
  • pilferrovias.antt.gov.br => Sons of Anarchy
  • tar.antt.gov.br => Sons of Anarchy
  • anttenado.antt.gov.br => Sons of Anarchy
  • agendaregulatoria.antt.gov.br => Sons of Anarchy
  • gruposdepesquisa.eerp.usp.br/gepecopen/ => Malokin
  • muqui.es.gov.br/sic/home/retorno/345 => Inocent
  • servicos.ibama.gov.br/ctf/base/tmp/ => Inocent
  • biodiversidade.icmbio.gov.br/instituicoes/ => Inocent
  • tiros.mg.gov.br/novo_site/sic/home/retorno/1 => Inocent
  • tiros.mg.gov.br/novo_site/sic/home/retorno/2 => Inocent
  • www.camaratupaciguara.mg.gov.br/sic/home/retorno/19 => Inocent
  • www.contencioso.ms.gov.br/ContenciosoLayout/ => Inocent
  • pedrabranca.pb.gov.br =>Malokin
  • novaolinda.pb.gov.br =>Malokin
  • camaranovaolinda.pb.gov.br =>Malokin
  • camaraibiara.pb.gov.br =>Malokin
  • www.camarapedrabranca.pb.gov.br =>Malokin
  • www.piloes.pb.gov.br =>Malokin
  • exu.pe.gov.br/novo_site/sic/home/retorno/19 => Inocent
  • ppgi.unb.br/images/dep.gif => Depars
  • capivaridosul.rs.gov.br/sic/home/retorno/21 => Inocent
  • www.cerrito.rs.gov.br/sic/home/retorno/20 => Inocent
  • www.cerrito.rs.gov.br/sic/home/retorno/21 => Inocent
  • capivaridosul.rs.gov.br/sic/home/retorno/22 => Inocent
  • www.camaralinhanova.rs.gov.br => Inocent
  • www.cajati.sp.gov.br/sic/home/retorno/849 => Inocent
  • camaralutecia.sp.gov.br/sic/home/retorno/4 => Inocent
  • barradoturvo.sp.gov.br/sic/home/retorno/26 => Inocent
  • www.camaraiporanga.sp.gov.br/sic/home/retorno/28 => Inocent
  • camaralutecia.sp.gov.br/sic/home/retorno/6 => Inocent
  • www.camaraiporanga.sp.gov.br/sic/home/retorno/29 => Inocent
  • barradoturvo.sp.gov.br/sic/home/retorno/27 => Inocent
  • cajati.sp.gov.br/sic/home/retorno/850 => Inocent

Deface SOA
Deface Malokin
Deface Inocent

Os três atacantes já possuem mais de uma centena de ataques de desfiguração de página contra sites de governo ou de elevado número de acessos pelo ranking do Alexa, fato que demonstra sua determinação com ações ofensivas dessa natureza.