Сайт медиагиганта NBC взломан

Сайт медиагиганта NBC взломан

Крупнейшая в мире соцсеть Facebook блокировала размещение и переход пользователей по ссылкам на сайт медиакомпании NBC после сообщений о том, что NBC.com подвергся заражению компьютерным вирусом, сообщает агентство Рейтер.

Основной сайт NBC, а также ряд дочерних ресурсов медиакомпании подверглись хакерской атаке и заражению вредоносным кодом RedKit в ночь на пятницу, сообщает ZDNet. По данным издания, жертвами инцидента могли оказаться десятки тысяч посетителей сайта NBC. Как правило, RedKit использует банковский троян под названием Citadel, который способен перехватывать данные банковских карт пользователей, передает digit.ru.

Компания NBC признала факт взлома своего сайта. «Мы идентифицировали проблему и работаем над ее решением. Пользовательские данные в руки злоумышленников не попадали», — заявили в NBC. По данным разработчика решений для инфобезопасности Fox-IT, компания уже очистила страницы сайта от вредоносных ссылок, однако не исключено, что хакеры по-прежнему могут иметь доступ к NBC.com.

Интернет-ресурсы оперативно отреагировали на инцидент — пользователи Facebook, которые пытались поделиться ссылками на сайт NBC.com, получали сообщение об ошибке при обработке запроса, а при попытке перейти по такой ссылке видели предупреждение о возможном заражении сайта. На данный момент ссылки на NBC.com работают на Facebook в нормальном режиме. Поисковик Google также предупреждал пользователей о небезопасности ссылок на NBC, однако сейчас это сообщение убрал.

Взлом NBC.com стал очередным в серии хакерских атак на известные американские медиакомпании — за последний месяц им подверглись издания The Wall Street Journal и The New York Times. По мнению газет, атаки идут из Китая. Кроме того, нападения хакеров на свои ресурсы в феврале фиксировали компания Apple, соцсеть Facebook и сервис микроблогов Twitter. Связаны ли данные атаки между собой, не уточняется.

Вышла утилита RKN Block Checker для диагностики блокировок

Разработчик Дмитрий Виноградов представил утилиту RKN Block Checker с открытым исходным кодом. Она помогает понять, почему конкретный сайт не открывается: это обычная сетевая проблема или блокировка на стороне провайдера / регуляторной инфраструктуры.

Проект написан на Python и опубликован под лицензией MIT. Утилита работает из командной строки и проверяет соединение по цепочке DNS → TCP → TLS → HTTP.

Идея простая: не просто выдать вердикт, что сайт недоступен, а показать, на каком именно уровне всё сломалось. Например, если системный DNS не даёт нормальный ответ, а Cloudflare DoH возвращает корректный адрес, это может указывать на DNS-подмену. Если TCP-соединение на 443-й порт сбрасывается, речь может идти о блокировке на уровне IP.

Если TCP проходит, но соединение рвётся на TLS-рукопожатии с SNI, это уже похоже на работу DPI / ТСПУ. А если сайт открывается, но вместо страницы приходит заглушка провайдера или код 451, утилита фиксирует и такой сценарий.

 

Автор отдельно подчёркивает, что смысл RKN Block Checker не в том, чтобы заменить браузер. Браузер и так сообщает, что сайт не открылся. Здесь задача другая — разложить проблему по слоям и дать пользователю более понятную картину, где именно произошёл сбой и на что это похоже.

Утилита сравнивает ответы системного DNS и DNS over HTTPS через Cloudflare, проверяет обычное TCP-подключение, запускает TLS-handshake с SNI целевого домена и затем делает HTTP-запрос. Вердикт выставляется по первому уровню, на котором возникла ошибка.

 

У проекта есть и ограничения. Пока поддерживается только IPv4. Списки целей жёстко заданы в коде и включают около 20 сайтов на категорию, поэтому инструмент не поймает все частные случаи. Кроме того, это разовая проверка без повторов и долгосрочного мониторинга, хотя JSON-вывод можно использовать в cron для регулярных запусков.

RSS: Новости на портале Anti-Malware.ru