Twitter, GitHub и другие сервисы стали жертвами DDoS-атаки

Twitter, GitHub и другие сервисы стали жертвами DDoS-атаки

Twitter, GitHub и несколько других крупных сайтов недоступны для многих пользователей из-за DDoS-атаки, направленной на DNS-инфраструктуру компании Dyn.

Список пострадавших сайтов выглядит так: Twitter, Etsy, GitHub, Soundcloud, PagerDuty, Spotify, Shopify, Airbnb, Intercom и Heroku.

GitHub проинформировали своих пользователей, что их DNS-провайдер испытывает проблемы. На момент написания этого сообщения, Twitter.com был недоступен в течение двух часов.

Как утверждают Dyn, атака на них началась в 11:10 по Гринвичу. Компания работает над тем, что исправить или, по крайней мере, смягчить последствия атаки, которая принесла больше всего проблем пользователям в Соединенных Штатах. Пользователи в Европе и Азии сообщили, что они могут зайти на эти сайты.

В последнее время DDoS-атаки на провайдеров стали настоящей проблемой. Тем более что сейчас у злоумышленников появляется возможность организовывать все более мощные атаки. Достаточно вспомнить недавнюю атаку на провайдера OVH в прошлом месяце, где мощность превысила 1 Тбит.

Эти массовые атаки запускаются с помощью ботнетов, работающих на сотнях тысяч скомпрометированных умных устройств (IoT). Например, ботнет Mirai заразил более полумиллиона маршрутизаторов и IP-камер.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Сеть слили свежие данные и заказы клиентов интернет-магазина ProfMagazin

В Сети появились данные пользователей, якобы зарегистрированных в онлайн-магазине косметики для мужчин и женщин ProfMagazin (profmagazin.ru). В выложенных дампах также можно найти историю заказов.

Об очередном сливе сообщает телеграм-канал «Утечки информации». Проанализировав опубликованную БД, исследователи выделили следующие скомпрометированные данные:

  • Имена и фамилии пользователей;
  • Адреса электронной почты (138 558 уникальных);
  • Телефонные номера (85 002 уникальных);
  • Адреса проживания;
  • Хешированные пароли (MD5 с солью);
  • Сумму заказов.

По словам специалистов, данные максимально свежие — датируются 17 марта 2024 года.

 

Напомним, на прошлой неделе появилась информация об утечке 200 млн строк данных, якобы украденных у Национального Бюро Кредитных Историй. Позже само бюро опровергло слив, отметив, что специалисты проверили системы и изучили выложенный фрагмент дампа.

Недавно мы анализировали громкую историю с утечкой секретных аудиозаписей немецких военных. Причём тут Cisco Webex — читайте в нашем материале.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru