«Святочные» хакеры взломали сайт «Православие и мир»

...

Сайт «Православие и мир» — один из ведущих на сегодня российских интернет-ресурсов о православном взгляде на общественную проблематику, культуру, семейную и духовную жизнь — днем 10 января был взломан и оказался недоступен для пользователей в течение примерно двух часов.



— Добрые хакеры снесли все содержимое, — пишет главный редактор сайта Анна Данилова на своей странице в Facebook. — Сайт восстанавливается из бэкапа, но 70 Гб информации восстанавливаются не очень быстро, передает izvestia.ru.

Как сообщила Данилова «Известиям», поскольку произошел взлом, а не DDoS-атака, которая бы вывела ресурс из строя надолго, она не считает происшествие поводом для гадания о мотивах злоумышленников.

— Взламывают все, что криво лежит. Хоть порнокартинки не повесили — уже хорошо, — считает главный редактор.

Алексей Колпаков, программист компании Stack Group, поддерживающей, например, официальный сайт РПЦ «Патриархия.ру», пояснил «Известиям», что «Правмир» сделан с помощью системы WordPress, а это стандартная система управления информацией, поэтому хакер обычно знает, где лежит то, что он хочет удалить, чтобы достичь намеченного эффекта.

Также у администраторов сайта могли украсть пароль: 99% пользователей пользуются одним и тем же паролем во многих социальных сетях и сервисах, причем составляют довольно простые пароли. Украсть пароль можно с помощью «троянов» и фишинговых программ.

Средняя дневная посещаемость сайта «Православие и мир» — 40–45 тыс. пользователей; в православный Рождественский сочельник, 6 января, аудитория сайта составила 163 тыс. человек. Прямую трансляцию патриаршего рождественского богослужения из храма Христа Спасителя на сайте посмотрели 2,3 тыс. человек.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Рынок ИБ жалуется, но переходит на отечественный софт

ИБ сегодня испытывает большие трудности. Преодолеть их можно, объединив усилия всех участников рынка. Такое общее мнение высказывали эксперты на полях Positive Hack Days 11, который проходил на днях в Москве.

«Ситуацию на российском рынке ИБ напоминает игру в шахматы, — говорит представитель "Ростелеком-Солар" Владимир Дрюков. — Ферзь, ладья и другие сильные фигуры вдруг исчезли с доски защищающейся стороны. И эти фигуры надо спешно заменить, одновременно пытаясь какими-то способами увидеть атаки и отбить их пешками».

Эксперты видят в этой «партии» и плюсы. Компании, которые раньше только конкурировали, теперь объединились и стали вместе бороться с новыми угрозами. Они обмениваются информацией по TI, утечкам и поставкам ПО.

«Крайне важно, чтобы информация по атакам не окуклилась внутри заказчика, а была донесена до сообщества — через НКЦИ, ФСТЭК и все доступные возможности», — подчеркивает Дрюков.

Процесс импортозамещения в ИБ начался задолго до 24 февраля. Многие решения существовали раньше, но интересовались ими только единицы.

«Сейчас эти продукты, которые словно ждали своего часа, выходят на поверхность и неизбежно будут завоевывать рынок», — полагает генеральный директор Axoft Global Вячеслав Бархатов.

«Ускоренное импортозамещение» связано с двумя рисками: сокращение бюджетов у заказчика и отсутствие аппаратных платформ. Уход иностранных вендоров резко повысил интерес к продукции российских производителей, но у тех — пробелы в оборудовании.

«Вопрос с железом довольно острый, — рассказывает директор по продажам и развитию бизнеса компании «КриптоПро» Павел Луцик. — Мы тоже столкнулись с задержками по поставкам серверов и другого оборудования. Критической ситуации нет, но увеличились сроки».

Спикеры PHD соглашались: российский рынок ИБ получил сильный толчок в развитии. Отечественные продукты активно развиваются, в них появляются технологии, которых еще полгода назад не было.

Но не все так оптимистичны. В «РТК-Солар» приводят такие цифры:

«Более 80% решений в нашем портфеле — это отечественное ПО. По экосистемам, по незаметности для пользователей наше ПО пока отстает», — говорит директор центра комплексных проектов направления «Solar Интеграция» Николай Белобров. Он считает, что не нужно второпях заниматься «востокозамещением» западных решений:

«Возможно, следует искать свой путь, чтобы в дальнейшем мы были конкурентоспособны как в области ПО, так и в элементной базе — создании совместных предприятий полного цикла, специальных инвестиционных зон и прочего».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru