Грамадства

Больш за 100 сайтаў за 12 хвілін. Hoster.by расказаў пра масавую атаку на беларускія сайты

Цэнтр кібербяспекі hoster.by зафіксаваў спробу масавага ўзлому сайтаў на папулярных сістэмах кіравання кантэнтам. 

16 снежня за няпоўныя 12 хвілін адбыўся несанкцыянаваны доступ да 90 сайтаў на OpenCart, практычна ў той жа час мішэнню сталі амаль 30 сайтаў на WordPress.

Як удакладнілі ў цэнтры, мэтай зламыснікаў у абодвух выпадках былі спробы змяніць код, каб перанакіроўваць наведвальнікаў на іншыя вэб-рэсурсы і збіраць звесткі пра іх. Пры гэтым прычынай уразлівасці сайтаў апынуліся слабыя паролі.

Кожны раз уваход адбываўся пад уліковымі дадзенымі карыстальнікаў. І ў кожным выпадку гэта былі слабыя лагіны і паролі накшталт admin: admin або test: test123.

У цэнтры растлумачылі, што ўсе ўваходы былі зробленыя з першай спробы і ў кароткі прамежак часу. У зламыснікаў былі ўсе лагіны і паролі ад вэб-рэсурсаў, а значыць, кібератака была загадзя спланаваная і аўтаматызавана. Яна магла закрануць кліентаў усіх хостынг-правайдэраў, улічваючы папулярнасць атакаваных CMS.

Характэрна, што атака рабілася з IP-адрасоў шостай версіі. Гэта ўсяго другі падобны выпадак за 2024 год, па назіраннях цэнтра кібербяспекі hoster.by. як правіла, падчас кіберінцыдэнтаў выкарыстоўваецца IPv4.

«Мы штодня фіксуем спробы рознага тыпу нападаў на рэсурсы кліентаў і аператыўна ўхіляем іх наступствы. Але ў выпадку масавых узломаў важна паказаць прыкметы, па якіх усе жадаючыя змогуць праверыць свае сайты, якія знаходзяцца ў зоне рызыкі. Для гэтага мы падрабязна апісваем вынікі расследавання», — каментуе генеральны дырэктар hoster.by Сяргей Павалішаў.

Уладальнікам сайтаў на OpenCart і WordPress рэкамендуюць азнаёміцца з тэхнічнай інфармацыяй па выніках расследавання кіберінцыдэнта і праверыць, ці няма на вэб-рэсурсе апісаных прыкмет узлому.

Незалежна ад CMS або рухавічка вашага сайта эксперты па кібербяспецы рэкамендуюць замяніць пароль на больш устойлівы.

Каментары

Цяпер чытаюць

Памятаеце чыноўніка, якога крэатыўна адмазалі ад забойства чалавека на паляванні? Ён адмазаўся зноў7

Памятаеце чыноўніка, якога крэатыўна адмазалі ад забойства чалавека на паляванні? Ён адмазаўся зноў

Усе навіны →
Усе навіны

Віктара Лукашэнку ў Амане назвалі «спецыяльным прадстаўніком прэзідэнта»13

Зяленскі заявіў, што УСУ амаль цалкам зачысцілі Купянск ад расіян11

Памёр Генадзь Пашкоў2

Збор для Вані Сцяцэнкі закрылі грашыма з арыштаваных сродкаў гродзенскіх блогераў7

Цэны на жывыя навагоднія ёлкі сёлета будуць меншыя, чым летась

Круты расказаў, калі ў неба ўзляціць першы беларускі самалёт11

У Гродне ўпаў дрон, які раскідаў бел-чырвона-белыя сцяжкі. У гэтым абвінавачваюць Літву31

Папулярнага гомельскага блогера не забралі ў армію, ён проста піярыў сілавікоў8

У Літве абвясцілі, хто падзеліць мільён еўра за ідэі па збіванні паветраных шароў з Беларусі4

больш чытаных навін
больш лайканых навін

Памятаеце чыноўніка, якога крэатыўна адмазалі ад забойства чалавека на паляванні? Ён адмазаўся зноў7

Памятаеце чыноўніка, якога крэатыўна адмазалі ад забойства чалавека на паляванні? Ён адмазаўся зноў

Галоўнае
Усе навіны →

Заўвага:

 

 

 

 

Закрыць Паведаміць