Около 6 тыс. сайтов в рунете подверглись взлому в результате массовой компьютерной атаки. Все они выявлены с мая 2023 года подведомственным Роскомнадзору центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), доступ к ним был ограничен, сообщили ТАСС в организации.
Как пояснили в центре, зафиксированная атака шла на устаревшие версии систем управления сайтами. С заражённых ресурсов злоумышленники совершали DDoS-атаки на инфраструктуру объектов государственного, транспортного, банковского, энергетического и других секторов. Кроме того, взломанные сайты использовали для незаконного получения персональных данных пользователей ресурсов.
К устранению проблемы центр подключил 117 организаций, предоставляющих услуги хостинга, на чьих IP-адресах были размещены взломанные домены. Каждой организации направили оперативное указание с рекомендациями по устранению уязвимостей и последствий взлома.
«Со стороны хостингов реакция на получение оперативного указания от ЦМУ ССОП с рекомендациями в целом положительная. Большинство организаций приняли информацию о взломе в работу и оповестили своих клиентов об угрозе. В настоящий момент более половины ресурсов устранили уязвимость и разблокированы, доступ к остальным ресурсам временно заблокирован, до устранения последствий взлома и уязвимости. Взломанные ресурсы не несут угрозы для остального Рунета», — заключили в центре.
