Компания Namecheap столкнулась с наплывом российских хакеров

Российские хакеры используют 4,5 млрд краденных паролей

Российские киберпреступники используют украденные пароли, которые заполучили во время мощной атаки в этом году, для получения доступа к учётным записями компании Namecheap.com, которая занимается хостингом и продажей доменов.

Хакерская группа CyberVors украла 4,5 млрд комбинаций логинов и паролей. Злоумышленники собирали информацию долгие месяцы, получив доступ к ней через плохо защищенные базы данных и вирусы, заразившие компьютеры по всему миру. Системы обнаружения взломов Namecheap оповестили клиентов провайдера, о том, что логин-система компании нагружена сильнее обычного.

Сотрудники Namecheap определили, что данные о логинах и паролях, полученные со сторонних сайтов и, скорее всего, украденные хакерами, применяются для получения доступа к учетным записям Namecheap.com. Группа злоумышленников использует для этого поддельный браузерный софт. Программа симулирует процесс логина, который происходит при получении доступа к аккаунту Namecheap через Firefox, Safari или Chrome.

Хакеры пробуют каждый логин и пароль, чтобы взломать учетные записи клиентов Namecheap. Большинство попыток оказались безрезультатными, поскольку данные были искажены или устарели. В компании заявили, что блокируют IP-адреса, с которых действуют преступники.

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru