Il 24 febbraio, il gruppo di hacktivisti CH01 ha attaccato diversi siti web russi.
CH01 ha sostituito i contenuti ‘dei presenti nei siti web (deface) con un video che mostravano il Cremlino in fiamme.
Il video contiene anche un codice QR con un collegamento al canale Telegram, dove gli hacker hanno rivendicato la responsabilità degli attacchi e hanno fatto capire di avere motivazioni politiche.
Gli hacker hanno anche creato un account Twitter e pubblicato questo video.
The oracle says that all evil will loose and all good will live forever. we are CH01 hacker group, on behalf of all free world, will fight against putintrrorist and all dictators.
— CH01 (@_CH_01_) February 24, 2023
Let the prophecy come true#CH01 #putinterorist #oracle #prophecy #cyberwar #freedom pic.twitter.com/1sKfkMqmXB
Apparentemente, CH01 è un nuovissimo gruppo mai apparso sulla scena e il loro canale Telegram è stato creato solo il 23 febbraio, quando hanno pubblicato il loro primo tweet.
Al momento è disponibile un elenco di 32 siti compromessi, ma il loro numero esatto è sconosciuto, così come il modo in cui gli hacker hanno violato i siti stessi.
“Dozzine di siti russi ora hanno questo aspetto,”, hanno scritto gli hacker nel loro canale Telegram.
Solo 2 di tutti i siti compromessi sono stati ripristinati 12 ore dopo il defacement.
La scelta di una canzone chiamata “Song Without Words” non è casuale. I testi del gruppo Kino includevano spesso temi di libertà, sebbene non fossero apertamente politici.
Il 23 febbraio, l’Ucraina Computer Emergency Response Team (CERT-UA) ha riferito che gli hacker russi avrebbero violato diversi siti web governativi utilizzando backdoor installate già nel dicembre 2021.