Вести Баку
На 22 сайтах в доменной зоне .az за один день зафиксировали несанкционированную подмену содержимого страниц. Национальное агентство кибербезопасности связало эпизоды с киберзлоумышленником под именем Xscyth3.
Как передают Вести Баку, большинство атакованных ресурсов предлагали туристические услуги – туры, трансферы и поездки по Баку и Азербайджану.
Речь идет о defacement – изменении внешнего вида или содержимого сайта без разрешения владельца. В сообщении агентства не говорится о подтвержденной краже пользовательских данных.
Что объединяло атакованные сайты
Одновременность и сходный характер инцидентов указывают на возможную общую техническую или административную инфраструктуру. У части доменов совпадали регистрационные данные, а 19 ресурсов размещались в одной сети и использовали одинаковые DNS-серверы.
Специалисты рекомендуют владельцам провести аудит и расследование инцидента, обновить CMS и плагины, сменить пароли администраторов, включить многофакторную аутентификацию и проверить серверные журналы.
Вести Баку