От DDОS-атак пострадал блог президента России

От DDОS-атак пострадал блог президента России

К утру четверга, 7 апреля, администрации популярного сервиса Интернет-блогов LiveJournal («Живого журнала») удалось справится с очередным приступом неизвестных хакеров, уже в третий раз парализующих работу ресурса.



Очередной жертвой массированной атаки стал блог президента России Дмитрия Медведева (blog_medvedev). В среду в середине дня он был заблокирован и не работал около часа, сообщает Комсомольская Правда.

Администрация президента в дело не вмешивалась, предоставив разбираться с обрушившейся на виртуальной дневник главы государства DDOS-атакой сотрудникам LiveJournal. Всем читателям было рекомендовано смотреть информацию в «зеркальном» блоге президента на сайте Кремля.

Нападение на «Живой журнал» началось 24 марта. Первой жертвой хакеров стала страничка Алексея Навального, создателя антикоррупционного блога «РосПил». Из-за этого многие пользователи ЖЖ предположили, что виной всему действия спецслужб. Хотя при этом говорят и об обычных виртуальных хулиганах, и о происках конкурентов.

Второй приступ был осуществлен 4 апреля, когда пострадали дневники наиболее популярных блогеров. Теперь очередь дошла и до странички Дмитрия Медведева.

Владельцы LiveJournal героически сопротивляются нападениями своими силами и пока не обращаются в правоохранительные органы. Такая тактика защиты ресурса тоже вызывает немало подозрений и слухов. Представители фракции КПРФ в Госдуме даже пообещали обратиться к руководству страны с требованием обеспечить беспрепятственную работу Интернета и защитить такие порталы, как ЖЖ, от хакеров.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru