Сайт «Почты России» атакован хакерами

Сайт «Почты России» атакован хакерами

Российский национальный оператор почтовой связи «Почта России» сообщила о проведении работ по восстановлению работы своего официального сайта russianpost.ru (почта-россии.рф) и, в первую очередь, сервиса отслеживания прохождения почтовых отправлений.

Согласно заявлению почтового оператора, в результате хакерской DDoS-атаки, в рамках которой злоумышленниками был организован массовый непрерывный поток автоматизированных запросов со стороны интернет-ботов, размещенных на российских и иностранных хостингах, к сервисам на сайте «Почты России» в работе интернет-ресурса предприятия возникли перебои, затрудняющие доступ пользователей к необходимой информации. Так, многие клиенты не смогли воспользоваться сервисом по отслеживанию прохождения почтовых отправлений, пишет cnews.ru.

«"Почта России" немедленно предприняла меры по исправлению ситуации, — говорится в сообщении федерального почтового оператора. — Для полного восстановления работоспособности сайта в настоящее время накапливаются статистические данные обращений к сервисам сайта, на основании статистики определяются источники проблем, осуществляется блокировка IP-адресов, с которых работают интернет-боты, а также проводится оптимизация работы самого сайта».

Как ожидается, все ресурсы корпоративного сайта «Почты России» будут доступны для пользователей в полном объеме к концу дня, однако из-за профилактических работ перебои в функционировании сервисов могут наблюдаться еще пару дней.

«Федеральный почтовый оператор приносит искренние извинения клиентам за неудобства, возникшие не по его вине, и благодарит за терпение и понимание», — говорится в заявлении «Почты России».

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru