Массовая кибератака на сайты в доменной зоне .az
За один день атаке киберпреступника под ником "Xscyth3" подверглись 22 доменных имени в доменной зоне ".az". Большая часть пострадавших ресурсов была связана со сферой туризма, туроператорской деятельностью, пассажирскими трансферами, индивидуальными и групповыми турами, а также организациями, предоставляющими услуги туризма по Баку и Азербайджану.
Как передает Day.Az, Национальное агентство кибербезопасности при министерстве цифрового развития и транспорта Азербайджана зафиксировало массовые случаи несанкционированного изменения содержания (defacement) веб-ресурсов в национальном сегменте сети.
По сообщению агентства, одновременность и схожий характер инцидентов указывают на то, что эти ресурсы могли быть связаны общей технической или административной инфраструктурой.
В ходе проверки установлены общие регистрационные данные ряда пострадавших сайтов: на некоторых из них использовались адрес электронной почты [email protected] и название организации Azerbaijan Travel International. Кроме того, 19 доменов размещались в сети "AS47583 / AS-HOSTINGER" с идентичными показателями name-серверов и сервера hcdn.
Агентство расценило эти сведения как индикаторы, подтверждающие наличие общей инфраструктуры или связей по управлению между атакованными доменами и рекомендовало владельцам ресурсов провести аудит безопасности и расследование инцидентов, обновить системы управления контентом, плагины и другие компоненты. В список рекомендаций также вошли смена паролей администраторских учетных записей, внедрение многофакторной аутентификации, устранение уязвимостей и организация постоянного мониторинга безопасности.
Заметили ошибку в тексте? Выберите текст и сообщите нам, нажав Ctrl + Enter на клавиатуре
