Русские хакеры предлагают хостинг в Сирии и Ливане

Русские хакеры предлагают хостинг в Сирии и Ливане

Подпольная русскоязычная группа в интернете начала рекламировать «неубиваемый» хостинг для киберпреступников. Серверы «неубиваемого» хостинга располагаются на территории Сирии и Ливана, где правоохранительные органы западных стран почти не имеют влияния и не сотрудничают с местными силовиками. Реклама нового сервиса с прозаичным названием «ВебХост» была обнаружена на закрытом интернет-форуме Korovka.name.


Так как большинство интернет-провайдеров отслеживают их сети на предмет вредоносной активности, некоторые киберпреступники ищут так называаемые «неубиваемые» хостинги или доступ к сетям, через которые можно игнорировать правоохранительные органы и секьюрити-компании, пишет cybersecurity.ru.

Новый датацентр в Ливан был построен два года назад, тогда как сирийский датацентр появился совсем недавно, во время гражданской войны в стране. «Эти страны имеют плохие отношения с Европой, поэтому для многих пользователей они - это идеальная площадка для хостинга», - говорит Андрей Комаров, генеральный директор компании IntelCrawler.

За последние несколько лет сотрудничество между странами и правоохранительными органами стран значительно улучшилось и сейчас трансграничная интернет-преступность уже не является такой уж неуязвимой, поэтому все чаще интернет-преступники ищут «заповедные территории», где работа правоохранительных органов не столь эффективна, а международное сотрудничество не налажено.

WebHost предлагает разные аппаратные конфигурации выделенных серверов, которые можно установить в срок от 2 до 5 дней. Он также предлагает делегирование подсетей IP по ценам от 80 долларов в мес.

Впрочем, операторы «неубиваемых» площадок признают, что и они имеют пиринговые соединения с другими сетями, поэтому их интернет-каналы в случае уж слишком значительного засиья интернет-преступностью могут быть заблокированы. Так было в 2008 году с американским провадером McColo, который стал пристанищем для разного рода преступников.

Сирийский датацентр имеет подключение к STE (Syrian Telecommunications Establishment) - национальному оператору Сирии. В прошлом году одна из подсетей STE уже была использована для размещения хакерского инструмента DarkComet с целью шпионажа за политическими активистами. Кроме того, специалисты отмечают, что сейчас сирийские интернет-каналы недостаточно ненадежны и часто допускают простои.

Астрал подтвердил целевую кибератаку после недельного сбоя сервисов

ГК «Астрал» впервые подробно прокомментировала масштабный сбой, который уже несколько дней влияет на работу её сервисов. Компания официально признала, что 9 июня подверглась серии целенаправленных хакерских атак.

По словам представителей «Астрала», именно атака стала причиной остановки ряда сервисов.

С первого дня специалисты компании работают над восстановлением инфраструктуры в круглосуточном режиме, а полностью завершить восстановление планируется 16 июня.

В компании также сообщили, что параллельно началось расследование с участием государственных органов в сфере информационной безопасности. По этой причине «Астрал» была ограничена в возможности публично комментировать происходящее.

Один из главных вопросов клиентов — что с данными? Здесь компания пытается успокоить пользователей. По результатам проведённой проверки признаков утечки или компрометации данных не обнаружено. Более того, защитные механизмы после инцидента были дополнительно усилены.

Почему восстановление заняло почти неделю? В «Астрале» объясняют это необходимостью полной проверки каждого сервиса перед возвращением в эксплуатацию. Компания подчёркивает, что не собирается жертвовать безопасностью ради более быстрого запуска.

По состоянию на сегодняшний день большая часть сервисов уже работает в штатном режиме. Последними должны вернуться в строй ОФД и оставшиеся компоненты экосистемы.

Отдельно компания заявила, что взаимодействует с контролирующими органами, чтобы последствия инцидента не отразились на клиентах. Для пользователей также подготовлены официальные письма, подтверждающие, что проблемы возникли на стороне инфраструктуры оператора.

Таким образом, спустя неделю после начала сбоев «Астрал» фактически подтвердил то, о чём многие пользователи и так догадывались: причиной проблем стала не техническая ошибка и не авария, а полноценная кибератака на инфраструктуру компании.

RSS: Новости на портале Anti-Malware.ru