Российская группа хакеров HangUp Team распространила пресс-релиз, в котором отрицает многие опубликованные в СМИ факты относительно массированной атаки на интернет, организованной в конце прошлой недели.
Напомним, что злоумышленники взламывали веб-серверы, работающие под управлением Microsoft Internet Information Server 5, добавляя к размещенным на сайте страницам вредоносный код на javascript. Если пользователь затем открывал такую страницу при помощи Internet Explorer, на компьютер загружалась троянская программа Padodor.
Как впоследствии сообщила "Лаборатория Касперского", в коде Padodor якобы присутствует "автограф" со словами "Coded by HangUp Team", что указывает на причастность к организации атаки российской хакерской группы HangUp.
Однако сами хакеры в категоричной форме отрицают наличие вышеприведенной строки в коде червя, говорится на сайте SecurityLab. В частности, члены HangUp так комментируют расследование Касперского: "Не знаем, что там за "анализ" проводил дядя Женя и компания, однако строки "Coded by HangUP Team" в коде НЕ ПРИСУТСТВУЕТ. Вот так. Это могут подтвердить антивирусные эксперты, из того же симантека и, вообще, любой желающий, посмотрев бинарник. Отсюда вывод - либо касперский страдает галлюцинациями, либо нагло и цинично врет".
Далее хакеры опровергают информацию о том, что группа HangUp была создана тремя архангелогородцами, которых арестовали в 2000 году. По сообщению того же сайта SecurityLab, уголовное дело, о котором говорит Касперский, было возбуждено в 1999 году. Причем достоверно неизвестно, имели ли все подозреваемые непосредственное отношение к HangUp Team. Наконец, российские хакеры отрицают намерение вывести из строя интернет-ресурсы Федеральной службы безопасности (ФСБ). Комментариев со стороны "Лаборатории Касперского" пока не последовало.
