Η Vodafone διερευνά τους ισχυρισμούς ότι υπέστη επίθεση από την ομάδα Lapsus$

[zeronero]

Επειδή στο giga network τα data μπορεί να έχουν φτάσει στον προορισμό τους πριν ακόμα αναχωρήσουν, για αυτό και η διερεύνηση.

[Zus]

Τι θα πει διερευνά;

Αν έλεγε διαψεύδει, οκ. Διερευνά σημαίνει ότι δεν ξέρει καν αν οι ισχυρισμοί είναι αληθείς...

Δεν είναι πάντα εύκολο να επιβεβαιώσεις.

[zeronero]

NCND response...

[GrandGamer]

Τι θα πει διερευνά;

Αν έλεγε διαψεύδει, οκ. Διερευνά σημαίνει ότι δεν ξέρει καν αν οι ισχυρισμοί είναι αληθείς...

Συνήθως έτσι γίνεται. Εφόσον τα δεδομένα δεν έχουν βγει ακόμα για να ελέγξει αν όντως είναι πραγματικά, πρέπει να κάνει τρελό έλεγχο για να δει εσωτερικά ότι όντως υπήρξε εισχώρηση στο δίκτυό τους και υποκλοπή δεδομένων.

[akisgr]

κοιταω σημερα το πρωι και βλεπω πανω απο 100 port scan... πρωτη φορα το βλεπω σε τοσο μεγαλη συχνοτητα.. αλλαζω ip παλι τα ιδια... λογικα ολες η ip της vodafone γινονται scan σε μεγαλυτερο βαθμο σε συγκριση με πριν τωρα με την επιθεση που εγινε απο οτι φενεται...

edit: καθε 2 λεπτα αυτο το log στο Η300s > Denial of Service incident detected port scan (FW101)

[Lord_British]

Ρε παιδιά τι ξεβράκωμα είναι αυτό;

[Zus]

Συνήθως έτσι γίνεται. Εφόσον τα δεδομένα δεν έχουν βγει ακόμα για να ελέγξει αν όντως είναι πραγματικά, πρέπει να κάνει τρελό έλεγχο για να δει εσωτερικά ότι όντως υπήρξε εισχώρηση στο δίκτυό τους και υποκλοπή δεδομένων.

Παίζει και να καλέσει εξωτερικές ομάδες για βοήθεια

[akisgr]

καντε ενα check sta log του router βλεπεται και εσεις απο το πρωι πολλα port scan?

[x_undefined]

Βρε συ Άκη, παίζει τα μισά σου μηνύματα να είναι για τα port scans. Ηρέμησε, είναι τόσα bots εκεί έξω που κυριολεκτικά σκανάρουν όλη μέρα τα πάντα. Δεν θα καταφέρουν κάτι εν τέλει, τσάμπα χαλιέσαι να το κοιτάς κάθε μέρα.

[akisgr]

Βρε συ Άκη, παίζει τα μισά σου μηνύματα να είναι για τα port scans. Ηρέμησε, είναι τόσα bots εκεί έξω που κυριολεκτικά σκανάρουν όλη μέρα τα πάντα. Δεν θα καταφέρουν κάτι εν τέλει, τσάμπα χαλιέσαι να το κοιτάς κάθε μέρα.

χαχα η αληθεια ειναι οτι το εχω αναφερει ξανα αλλες 2-3 φορες απλα τωρα το βλεπω με συχνοτητα καθε 2λεπτα.. εχει γεμισει ολο το log... και αυτο ειναι το περιεργο... δεν χαλιεμαι για κατι.. γνωριζω οτι μπορει να ειναι bots απλα μου κανει αρκετη εντυπωση και γιαυτο ρωταω μηπως και το βλεπει και καποιος αλλος απο το πρωι μεχρι τωρα που συμβαινει αυτο...!

ειναι αλλο να βλεπεις 2-3 και αλλο να γεμιζει ολοκληρο log... και σημασια να μην θελω να δωσο σε κατι τετοιο δεν γινεται

[Zus]

Έχεις ιστορικό διαθέσιμο και βλέπεις διαφοροποίηση μετά την εμφάνιση της ειδήσεις ή λίγο πριν?

[GrandGamer]

χαχα η αληθεια ειναι οτι το εχω αναφερει ξανα αλλες 2-3 φορες απλα τωρα το βλεπω με συχνοτητα καθε 2λεπτα.. εχει γεμισει ολο το log... και αυτο ειναι το περιεργο... δεν χαλιεμαι για κατι.. γνωριζω οτι μπορει να ειναι bots απλα μου κανει αρκετη εντυπωση και γιαυτο ρωταω μηπως και το βλεπει και καποιος αλλος απο το πρωι μεχρι τωρα που συμβαινει αυτο...!

ειναι αλλο να βλεπεις 2-3 και αλλο να γεμιζει ολοκληρο log... και σημασια να μην θελω να δωσο σε κατι τετοιο δεν γινεται

Τσάμπα αγχώνεσαι. Εξάλλου δεν χακάρανε Vodafone GR αλλά Vodafone γενικά και μάλιστα παίζει να μην τους χακάρανε καν. Βάσει του telegram τους όποτε είναι πιθανό απλά να αγοράσανε/κλέψανε credentials για τα github repos. Επίσης δεν έχουν γίνει leak ακόμα, άρα δεν είναι ευρέως διαθέσιμα σε όλους για να κάνουν exploit κάποια ευπάθεια στα routerάκια της Vodafone ας πούμε.

[Andreaslar]

Off Topic

Σε Cosmote απο χθες, άπειρα

2022-03-12 14:18:53 Denial of Service incident detected Port Scan (FW101)

(χθες άλλαξα IP, πήρα 85.74.χ.χ.)

[user2163]

Off Topic

Σε Cosmote απο χθες, άπειρα

2022-03-12 14:18:53 Denial of Service incident detected Port Scan (FW101)

(χθες άλλαξα IP, πήρα 85.74.χ.χ.)

Και εγώ έχω πολλά τέτοια, έκανα restart το router

- - - Updated - - -

Μήπως υπήρχαν ή είναι από χθες;
Έμενα έκανε και restart στις 4 σήμερα για αναβάθμιση στο OTE5 το firmware

[akisgr]

ακομα και μετα απο restart παλι τα ιδια...! αν ηταν 2-3 οπως ειπα και πριν δεν θα εδεινα καν σημασια... αλλα εδω μιλαμε οτι γινεται με συχνοτητα ανα 2-5λεπτα... και γεμιζει ολο το log... πανω απο 500 μεχρι τωρα εχω... τι εγινε ετσι στα ξαφνικα γεμισαμε με bots? ειναι λιγο παραξενο...