136808
Email: armyuait@gmail.com Чат | Chat: https://t.me/+H6PnjkydZX0xNDky Сайт | Website: https://itarmy.com.ua/
Сполучені Штати спільно з партнерами провели цікаву операцію знешкодивши мережу хакерів ГРУ. Російські хакери створили мережу ботнета використовуючи Moobot для роутерів Ubiquiti Edge OS, що потім широко використовувався для кібершпигунства.
Але американські фахівці змогли заблокувати передачу даних... встановлюючи Mooboot на ті ж самі вже інфіковані пристрої. Відомство додає, що операція Dying Ember не вплинула на нормальну функціональність маршрутизаторів.
А ваш роутер безпечний?
—
The United States, in collaboration with partners, executed an intriguing operation to neutralize a GRU hacker network. Russian hackers had established a botnet using Moobot for Ubiquiti Edge OS routers, widely employed for cyber espionage. However, American experts managed to block data transmission by installing Mooboot on the same already infected devices. The Department notes that the Dying Ember operation did not affect the routers' normal functionality. Is your router safe?
Наслідки нашого рейду по енергетичним компаніям ворога в кінці січня привернули увагу місцевих, прости Господи, медіа. Пермэнергосбыт підтвердив наш вплив на онлайн сервіси, інші цнотливо відмовчалися, тож скоріше за все там ми попали краще. Тож напевно треба буде ще раз повернутись до цих цілей.
Воєнне виробництво зазвичай дуже енергомісткий тож проблеми енергетичних компаній так чи інакше впливають на виробництво зброї. Хоч бітом, хоч дроном - ворог не буде мати спокою!
—
The consequences of our raid on the enemy's energy companies at the end of January attracted the attention of the local, God forgive me, media. Permenergosbyt confirmed our impact on online services, while others prudishly kept silent, so most likely we hit them harder. So, we probably need to revisit these targets.
Military production is usually very energy-intensive, so problems with energy companies somehow affect weapon production. Whether with a club or a drone - the enemy will not have peace!
Наш внесок в операцію по дронах помітив 1+1 і присвятив цьому репортаж у випуску новин. Приємно коли нашу роботу помічають.
—
Our contribution to the drone operation was noticed by 1+1 and was featured in a news broadcast. It's nice when our work is recognized.
На міжнародної конференції з кібербезпеки, що пройшла нещодавно в Києві війна між рф та Україною була названа першою в історії війною у кіберпросторі. Цікаво що IT ARMY of Ukraine була визнана найвагомішим атакувальним гравцем звісно з боку України, що є визнанням наших вже майже дворічних зусиль.
З іншого боку експерти підкреслюють вже очевидний тепер вже цифровий альянс між росією та Китаєм, що не може не викликати занепокоєння оскільки тільки минулого року Україна відбила понад 10,000 атак.
—
At the recent international cybersecurity conference in Kyiv, the conflict between Russia and Ukraine was dubbed the first-ever war in cyberspace. Interestingly, the IT ARMY of Ukraine was recognized as the most significant offensive player on Ukraine's side, acknowledging our nearly two years of efforts.
On the other hand, experts highlight the now evident digital alliance between Russia and China, which is concerning given that Ukraine repelled over 10,000 attacks last year alone.
Цікава історія сталася нещодавно у Швейцарії. Якісь хакери використали розумні зубні щітки у якості ботнету для атаки на місцеву компанію. Символічно, що будь-який девайс, підключений до інтернету, тепер може становити загрозу при наявності вразливостей у програмному забезпечені.
Будь-який пристрій краще коли в нього є блютуз, як казав класик, але є одне але 😅✨
UPD: Ця новина є фейком
—
An interesting story unfolded recently in Switzerland. Some hackers turned smart toothbrushes into a botnet to attack a local company. Ironically, it shows that any device connected to the internet can now pose a threat if there are vulnerabilities in its software.
As the saying goes, every device is better with Bluetooth, but there's a catch 😅✨
UPD: This news turned to be a fake
Seven Sky - черговий топ інтернет-провайдер Москви попав під наші санкції. Чому санкції, тому ми б'ємо по критично важливим інфраструктурним цілям, з тією ж самою метою що й економічні санкції - обмежити можливість фінансувати війну. І це поза тим що силові служби ворога звісно використовують інтернет для своїх робочих, злочинних потреб.
Короче, замість сьомого неба вітаємо ворога у восьмому колі Пекла! Ваша IT ARMY!
—
Seven Sky - another top Moscow internet provider has fallen under our sanctions. Why sanctions? Because we strike at critically important infrastructure targets with the same goal as economic sanctions - to limit the ability to fund the war. And this is aside from the fact that the enemy's security services, of course, use the internet for their operational and criminal needs.
In short, instead of the seventh heaven, we welcome the enemy to the eighth circle of Hell! Your IT ARMY!
🔥 Тиждень #5 2024: Лідери операцій IT ARMY 🏆
Цього тижня не було гучних звітів, але це не означає що ми нічого не робили. Хижак у засідці має вміти чекати. Особлива подяка нашим відданим лідерам і вітаємо creole, який вперше пробився у лідери:
🛠 Db1000n: FreedomUA 📊 21.4 ТБ
🛠 Distress: creole 📊 296.7 ТБ
🛠 Mhddos: UkrByte 📊 827.6 ТБ
🛠 X100: uashield21 📊 310.0 ТБ
Різні інструменти генерують різну кількість трафіку для досягнення потрібного ефекту, тож не варто їх порівнювати.🛡
—
🔥 Week #5 of 2024: IT ARMY Operations Leaders 🏆
This week may not have brought loud reports, but that doesn't mean we weren't active. A predator in ambush must know how to wait. Special thanks to our dedicated leaders, and a warm welcome to creole, who has made it to the top for the first time:
🛠 Db1000n: FreedomUA 📊 21.4 TB
🛠 Distress: creole 📊 296.7 TB
🛠 Mhddos: UkrByte 📊 827.6 TB
🛠 X100: uashield21 📊 310.0 TB
Note, different tools generate different amounts of traffic for achieving the desired effect. 🛡
Радіємо що за IT ARMY починають слідкувати все більше і більше українських медіа. Насправді інтерес закордонних ЗМІ завжди був вище і досі на два запити із за кордону є тільки один з України.
Майже два роки ми нищимо електронну інфраструктуру ворога, а це тисячі цілей та мільярди збитків, без залучення жодної копійки фінансування. Хіба це не диво?
Поки читайте чудову статтю про IT ARMY у SPEKA.media
—
We are pleased that more and more Ukrainian media are starting to follow the IT ARMY. In fact, the interest of foreign media has always been higher, and to this day, for every two inquiries from abroad, there is only one from Ukraine.
For almost two years, we have been destroying the electronic infrastructure of the enemy, which is thousands of targets and billions in damages, without involving a single penny of funding. Isn't that a miracle?
In the meantime, read the great article about IT ARMY at SPEKA.media
🛑 Центр кібербезпеки попереджає: APT28 націлилося на українських військових через фішинг!
🎯 Вони створюють сайти, майже ідентичні до ukr[.]net, але з невеликими відмінностями в адресі. Ловлять на введення даних!
🛡️ Як захиститися:
- Переконайтесь, що адреса сайту точна.
- Не вводьте особисті дані на сумнівних сторінках.
- Використовуйте двофакторну перевірку.
Бережіть себе і свої дані!
—
🛑 Cybersecurity Center Alert: APT28 targets Ukrainian military with phishing!
🎯 They create sites that look almost identical to ukr[.]net but have slight differences in the URL to trap you into entering your data!
🛡️ How to protect yourself:
- Make sure the site's address is exact.
- Do not enter personal data on questionable pages.
- Use two-factor authentication.
Protect your data!
Ізвєстія запитують чому ми вжарили саме по АКАДО та QWERTY. Вони напевно думали що ми будемо палити виключно інформаційні помийки, таки якою і є нащадок радянської пропаганди червоно-знаменна газета Ізвєстія.
Заходьте в чат, козаки, будемо писати відповідь...
—
Izvestia is asking why we targeted specifically AKADO and QWERTY. They probably thought we would only go after the informational garbage dumps, just like the descendant of Soviet propaganda, the red-banner newspaper Izvestia itself.
Come to the chat, Cossacks, we'll be writing a response...
Друзі, треба додати потужностей, бо трошечки не вистачає, щоб цього мамонта остаточно завалити. Вмикайте все що залишилось!
—
Friends, we need to add more power because we are a little short of what's needed to finally bring down this mammoth. Turn on everything that's left!
Як вам така перспективна DDOS-розробка? Кажуть що працює - вогонь, але щось скарг на форумах не знайти і даунрадар не підтверджує... 😄👍😉
—
How do you like such a prospective DDOS development? They say it works great, but I can't find any complaints on forums and downradar doesn't confirm... 😄👍😉
🔥 Тиждень #3 2024: Лідери операцій IT ARMY 🏆
Найбільший інтернет-провайдер Москви QWERTY та місцеві енергокомпанії були під атакою цього тижня.
🛠 Db1000n: FreedomUA 📊 27.2 ТБ
🛠 Distress: UkrByte 📊 1572.9 ТБ
🛠 Mhddos: littlest_giant 📊 755.5 ТБ
🛠 X100: uashield21 📊 310.4 ТБ
Різні інструменти генерують різну кількість трафіку для досягнення потрібного ефекту, тож не варто їх порівнювати.
Виснажений супротивник не здатний вести війну! Кожна атака наближає день нашої перемоги. 🛡
—
🔥 Week #3 of 2024: IT ARMY Operations Leaders 🏆
Moscow's largest internet provider QWERTY and local power companies were under attack this week.
🛠 Db1000n: FreedomUA 📊 27.2 TB
🛠 Distress: UkrByte 📊 1572.9 TB
🛠 Mhddos: littlest_giant 📊 755.5 TB
🛠 X100: uashield21 📊 310.4 TB
Different tools generate different amounts of traffic for achieving the desired effect, so direct comparisons are not advisable.
An exhausted enemy cannot wage war! Each attack brings the day of our victory closer. 🛡
Сьогодні публікуємо другу частину "відкритих даних". Вони містять деякі дані ритуальних послуг, тож дослідникам доказів особистостей вбитих окупантів може бути в нагоді. Ну і багато всіх інших даних шукайте тут.
—
Today we are publishing the second part of the 'open data'. They contain some data of ritual services, so it might be useful for researchers proving the identities of killed occupiers. Well, and lots of other data can be found here.
В Красноярському Краю теж стало неможливо заплатити за електроенергію через нашу атаку. Це має викликати додаткове адміністративне та фінансове навантаження, тож це саме те чого ми прагнемо - щоб ворог напружено витрачав кошти на внутрішні проблеми, а не війну.
Війна закінчиться тоді, коли в агресора не буде ресурсів її вести. Кожного разу роблячи економічну шкоду, ми наближаємось до цієї мети!
—
In the Krasnoyarsk Krai, it has also become impossible to pay for electricity due to our attack. This should cause additional administrative and financial burden, so this is exactly what we are aiming for - to make the enemy tense up and spend money on internal problems, not the war.
The war will end when the aggressor runs out of resources to conduct it. Every time we cause economic damage, we get closer to this goal!
🔥 Тиждень #7 2024: Лідери операцій IT ARMY 🏆
Небагатий тиждень на звіти по проведеним операціям, але не сумнівайтесь - робота йде. Готуються цікаві цілі, атакуються другорядні. Вітаємо лідерів!!!
🛠 Db1000n: FreedomUA 📊 10.3 ТБ
🛠 Distress: space@ZP 📊 38.1 ТБ
🛠 Mhddos: littlest_giant 📊 750.4 ТБ
🛠 X100: uashield21 📊 276.7 ТБ
Різні інструменти генерують різну кількість трафіку для досягнення потрібного ефекту, тож не варто їх порівнювати.
Боротьба триває! 🛡
—
🔥 Week #7 of 2024: IT ARMY Operations Leaders 🏆
A quiet week for reports on conducted operations, but rest assured - work is ongoing. Interesting targets are being prepared, secondary ones persistently attacked. Congratulations to the leaders!!!
🛠 Db1000n: FreedomUA 📊 10.3 TB
🛠 Distress: space@ZP 📊 38.1 TB
🛠 Mhddos: littlest_giant 📊 750.4 TB
🛠 X100: uashield21 📊 276.7 TB
Different tools generate different amounts of traffic for achieving the desired effect, so direct comparisons are not advisable.
The struggle continues! 🛡
"З 24 по 28 січня ми вперше витримали дуже тривалу, чотириденну атаку, вона була досить складною з погляду інструментів, змінювалася десятки разів протягом цих чотирьох діб" розповів заступник голови правління Сбербанку Станіслав Кузнєцов про DDOS-атаку IT ARMY of Ukraine.
Але потужностей нам тоді не вистачило. Чи вистачить наступного разу, друзі?
Закликайте друзів встановлювати IT ARMY Kit та ADSS для серверів, щоб чинити боротьбу з ворогом у кіберпросторі. Війна закінчиться тоді, коли ворог не зможе її фінансувати.
--
"From Jan 24-28, we faced a complex, four-day DDOS attack changing dozens of times over these four days" said the Deputy Chairman of the Board of Sberbank, Stanislav Kuznetsov, about the DDOS attack by IT ARMY of Ukraine.
But we didn't have enough power then. Will we have enough next time, friends?
Encourage friends to install the IT ARMY Kit and ADSS for servers to fight the enemy in cyberspace. The war will end when the enemy can no longer finance it.
Чомусь типова порада західного світу в критичних ситуаціях виглядає приблизно так...
—
For some reason, the typical advice of the Western world in critical situations usually looks something like this...
🔥 Тиждень #6 2024: Лідери операцій IT ARMY 🏆
Цього тижня знову падали інтернет-провайдери та вперше завдяки нам не злетіли ворожі дрони. Дякуємо всім і особливо лідерам тижня:
🛠 Db1000n: FreedomUA 📊 23.2 ТБ
🛠 Distress: creole 📊 173.2 ТБ
🛠 Mhddos: UkrByte 📊 1,025.6 ТБ
🛠 X100: uashield21 📊 286.6 ТБ
Різні інструменти генерують різну кількість трафіку для досягнення потрібного ефекту, тож не варто їх порівнювати.
Давайте продовжимо рухатися вперед з єдністю та силою!🛡
—
🔥 Week #6 of 2024: IT ARMY Operations Leaders 🏆
This week saw internet providers going down again, and for the first time thanks to our efforts, enemy drones failed to take off. A big thank you to everyone and especially to our leaders of the week:
🛠 Db1000n: FreedomUA 📊 23.2 TB
🛠 Distress: creole 📊 173.2 TB
🛠 Mhddos: UkrByte 📊 1,025.6 TB
🛠 X100: uashield21 📊 286.6 TB
Different tools generate different amounts of traffic for achieving the desired effect, so direct comparisons are not advisable.
Keep moving forward!🛡
За участі IT ARMY була проведена атака на ворожий сервер перепрошивки пультів DJI, що є дуже розповсюдженими на фронті. Це призвело до масштабного збою та затримок з введенням в лад нових безпілотників.
Це також могло вплинути на ефективність вже перепрошитих пультів, тож ефект був що треба. Супротивнику знадобиться час, щоб вручну перевести всіх на резервні канали оновлення ПЗ. Подивимось як швидко в них це вийде, і як швидко ми знайдемо з якого сервера вони це роблять.
Молодці IT ARMY!
—
IT ARMY was a part of the attack that carried out on the enemy's DJI controllers firmware update server, which are widely used at the front. This led to a significant malfunction and delays in deploying new drones.
This could affect efficiency of already re-flashed controllers, so the effect was there. The adversary will need time to manually switch everything to backup software update channels. Let's see how quickly they manage that, and how quickly we can find out which server they're using to do it.
Kudos IT ARMY!
🎉 Вітайте офіційний запуск activeness.social - платформа для боротьби зі шкідливим контентом у соцмережах, яка допомагає управляти скаргами на пропаганду. Платформа нарешті вийшла із тестового режиму, після успішно опрацьованих тисяч скарг на шкідливий контент у соцмережах.
🛠 Ви можете користуватися нею через IT ARMY Kit. Цікаво що навіть в стелс-режимі вона вже зазнала 5 ДДОС-атак, тож наші зусилля по боротьбі з пропагандою не залишились непоміченими.
🔐 Разом до перемоги!
—
🎉 Celebrate the official launch of activeness.social - a platform designed to combat harmful content on social networks by helping manage complaints against propaganda. The platform has finally emerged from testing mode, after successfully processing thousands of complaints about harmful social media content.
🛠 You can access it through the IT ARMY Kit. Interestingly, even in stealth mode, it has already experienced 5 DDoS attacks, which means our efforts to fight propaganda are being noticed.
🔐 Together towards victory!
🚨 CERT-UA виявило понад 2000 заражених комп'ютерів на одному з держпідприємств! Вірус DIRTYMOE надає віддалений доступ до заражених комп'ютерів тому вкрай небезпечний для підприємств у сфері оборони та інфраструктури.
Вірус використовує вразливості застарілих операційних систем, тому якщо ви маєте такі на вашому підприємстві, то наполегливо радимо:
- або встановити останні моделі ОС
- або відокремити такі комп'ютери (за допомогою VLAN і/або фізичної сегментації) до окремих мережевих сегментів з обов'язковою фільтрацією даних
—
🚨 CERT-UA detected over 2000 infected computers at a state enterprise! DIRTYMOE virus grants remote access to infected PCs, posing a critical threat to defense and infrastructure sectors.
The virus exploits vulnerabilities in outdated OS. If your enterprise uses such systems, we strongly advise either:
- Upgrading to the latest OS models
- Isolating these computers into separate network segments using VLAN and/or physical segmentation with mandatory data filtering
Схоже на рашці тестують ізоляцію інтернету. Ще минулого тижня ми спостерігали синхронне обмеження доступу до банківських вебсервісів та держпослуг. Не дарма до Кіма їздили, навчив дідів як вибори проводити треба.
Часткова ізоляція обходиться користувачами через VPN, а наші операції використовують місцевий ботнет. До кінця не зрозуміло на що вони розраховують.
—
It seems like Russia is testing internet isolation. Just last week, we observed a synchronized restriction of access to banking web services and state services. It's no coincidence they visited Kim, he taught the old guys how to conduct elections.
Partial isolation is bypassed by users through VPN, and our operations use a local botnet. It's not entirely clear what they are counting on.
🔥 Тиждень #4 2024: Лідери операцій IT ARMY 🏆
Цього разу ми змогли суттєво ускладнити життя Сбербанку, що поки що не вдавалось нікому. Це було б неможливо без:
🛠 Db1000n: FreedomUA 📊 21.4 ТБ
🛠 Distress: UkrByte 📊 1690.9 ТБ
🛠 Mhddos: littlest_giant 📊 893.8 ТБ
🛠 X100: uashield21 📊 306.6 ТБ
Різні інструменти генерують різну кількість трафіку для досягнення потрібного ефекту, тож не варто їх порівнювати.
Великі цілі вимагають потужностей, кличте друзів приєднуватись до IT ARMY 🛡
—
🔥 Week #4 of 2024: IT ARMY Operations Leaders 🏆
This time, we significantly disrupted operations of Sberbank, an elusive achievement until now. This feat would not have been possible without:
🛠 Db1000n: FreedomUA 📊 21.4 TB
🛠 Distress: UkrByte 📊 1690.9 TB
🛠 Mhddos: littlest_giant 📊 893.8 TB
🛠 X100: uashield21 📊 306.6 TB
Vary tools generate different amounts of traffic for achieving the desired effect, so direct comparisons are not advisable.
Big goals, big resources, call your friends to join the IT ARMY 🛡
Ці дні Сбербанк не забуде ніколи! Ви - молодці!
Вбити цього мамонта кіберзасобами звісно складно, але фобій та хвороб ми йому точно наробили. Хто знає чим ми вдаримо наступного разу, бо традиція повертатися до таких цілей вже стала нашою візитівкою.
Але маємо нарощувати потужності, щоб бити велику рибу. Приєднуйтесь до IT ARMY. Кожен девайс має працювати на перемогу!
—
Sberbank will never forget these days! You are great!
Killing this mammoth with cyber means is certainly difficult, but we have definitely caused it phobias and illnesses. Who knows what we will strike with next time, as the tradition of returning to such targets has become our hallmark.
But we must increase our capabilities to hit the big fish. Join the IT ARMY. All devices must work for victory!
Cybernews висвітлює наші нещодавні операції по інтернет-провайдерам. В тому числі поєднуючи нашу операцію проти АКАДО позавчора з повідомленням від ГУР МО.
Єдине з чим ми не погоджуємось, це те що це своєрідна помста за Київстар. Ми скоріше думаємо що кожна наша операція виснажує ворога, а відповідно наближає день перемоги. А кожен день забраний у війни це збережені людські життя і це набагато важливіше за будь яку помсту.
—
Cybernews is covering our recent operations against internet providers. This includes linking our operation against AKADO the day before yesterday with a report from the Main Intelligence Directorate of the Ministry of Defense.
The only thing we disagree with is the notion that this is a kind of revenge for Kyivstar. We rather think that each of our operations exhausts the enemy, and accordingly brings the day of victory closer. And every day taken away from the war means saved human lives, which is much more important than any revenge.
Пам'ятаєте АКАДО - надійного постачальника інтернету Адміністрації Президента РФ, Адміністрації Москви та Московської області, ФСО, ФСБ, ГУВД, ГИБДД, Департаменту інформаційних технологій міста Москви, Сбербанк? Того що ми поклали 30 грудня, а потім 4 січня? Сьогодні ми його поклали втретє!!!
Дехто зі споживачів вже третю добу без інтернету і на форумах пишуть що таке по всій Москві. Виття на болотах схоже перестає бути метафорою.
—
Remember AKADO - the reliable internet provider for the Administration of the President of the Russian Federation, the Moscow and Moscow Region Administration, FSO, FSB, GUVD, GIBDD, the Department of Information Technology of Moscow, Sberbank? The one we took down on December 30th and then again on January 4th? Today, we brought it down for the third time!!!
Some of the consumers have been without internet for three days now, and they write on forums that it's like this all over Moscow. The howling in the marshes seems to be ceasing to be a metaphor.
🚀 Оновлення IT ARMY Kit v1.3.0 🚀
• Платформа модерації скарг activeness.social тепер доступна прямо з утілити
• Інтегрований API з ботом статистики тепер дозволяє відстежувати загальний трафік по всім DDOS модулям
• Вдосконалені графіки статистики, нова кнопка для запуску/зупинки модулів, оновлені візуалізації та інтерфейс
⚙️ Технічні покращення:
• 1 мегабайт тепер дорівнює 1024 кілобайти
🔗 Встановлюйте Кота звичайним інсталяційним файлом на будь-який пристрій і ставайте частиною військ айтілерії!
—
🚀 IT ARMY Kit v1.3.0 Update 🚀
• The activeness.social complaint moderation platform is now accessible directly from the utility
• Integrated API with the statistics bot now allows tracking of total traffic across all DDOS modules
• Enhanced statistics graphs, a new button for starting/stopping modules, and updated visualizations and interface
⚙️ Technical Improvements:
• 1 MB now equals 1024 KB
🔗 Install the Kit with a standard installation file on any device and become part of the IT-lery forces!
Досі існує багато чуток навколо того як працює IT ARMY. Багато з них йдуть із західної преси, які використовують дані, які здебільшого є домислами аналітиків, а не фактами. Але останнім часом ситуація виправляється й останній матеріал Давіда Кириченка для Euromaidan Press заслуговує на особливу увагу завдяки точності і якості зібраних даних про нашу спільноту. Радимо до читання!
—
There are still many rumors surrounding how the IT ARMY works. Many of them come from the Western press, which uses data that are mostly analysts' speculations rather than facts. However, lately, the situation has been improving, and the latest material by David Kirichenko for Euromaidan Press deserves special attention due to the accuracy and quality of the collected data about our community. We recommend reading it!
В Москві не тільки холодно, але і знову нема інтернету. Провайдер Qwerty, один з найбільших постачальників інтернету в столиці ворога вже третій день не може відновити роботу через нашу атаку. Не сумнівайтесь, ним користуються не тільки цивільні, але і різноманітні спецслужби розташовані в місті.
Компанія власник - Центральний Телеграф оголосила до повернення послуг телеграфу замість надання інтернету. Жартуємо звісно, але звучить як пристойний план Б для країни побудованій на печерних принципах.
—
In Moscow, it's not only cold, but also, there's no internet. Qwerty, one of the largest internet providers in the enemy's capital, has been unable to restore service for three days due to our attack. Rest assured, it's used not only by civilians, but also by various special services in the city.
The owning company - Central Telegraph - announced the return of telegraph services instead of providing internet. Just kidding, of course, but it sounds like a decent Plan B for a country built on caveman principles.