Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

...

Сайт Пенсионного фонда во вторник утром был атакован хакерами, и вместо привычных посетителям сайта нормальных информационных сообщений выдавал бредовый набор слов, не поддающийся пониманию, сообщает Life.ru.

На сайте ПФ появилось, например, такое: "Минерализация интегрирует лимнический холодный цинизм, изменяя направление движения. Лирика, особенно в речных долинах, различна. Мелькание мыслей решает перигей - это скорее индикатор, чем примета".

Или на страничке "Перечень организаций трансфер-агентов" злоумышленники поместили следующую фразу: "Экваториальный калиево-натриевый полевой шпат в XXI веке".

В самом Пенсионном фонде этот инцидент не считают провокацией со стороны хакеров. Как сообщил изданию представитель ПФР, во вторник на сайте произошла обычная техническая неполадка.

"Несколько месяцев назад при верстке сайта и создании шаблона страниц разработчиками были использованы разные произвольные тексты, которые в дальнейшем, естественно, были заменены, - рассказал нам источник в фонде. - Обнаружить эти тексты, зайдя на сайт ПФР, простой пользователь не может. Для этого необходимы специальные навыки и программы".

При этом представитель фонда отметил, что количество попыток взлома сайта уже за первые три дня его работы превысило все мыслимые цифры - более 10 раз хакеры устраивали атаку на сайт.

Бредогенераторы

Всеобщая интернетизация российских чиновников, объявленная президентом выдает порой результаты, которых не ожидали ни сами чиновники, ни инициаторы кампании, отмечает в этой связи агентство "Новый регион".

Например, сайт zakupki.gov.ru, предназначенный "для размещения информации о размещении заказов" (оригинальный синтаксис сохранен), стал неисчерпаемым источником для коррупционных скандалов. То выяснится, что в кабинет главы МВД срочно понадобились позолоченные кровати с из ценных пород дерева, то новосибирские милиционеры размещают заказ на тумбочку за полмиллиона. администрации мегаполисов заказывают золотые ершики для унитазов, а ведомства, призванные контролировать исполнение законов другими ведомствами, пытаются обзавестись многомиллионными авто с массажными креслами.

Правда, как только информация о таких заказах становится достоянием общественности, как сомнительные заявки исчезают с сайта, а их появление госорганизации оправдывают инициативой отдельных лиц. Впрочем, одной из целей создания сайта госзакупок и была возможность такого "народного контроля".

А с интернет-страницами отдельных ведомств, ранее не помышлявших о сетевой публичности, случаются и вовсе нелепые казусы, вроде этой истории с бредогенератором на сайте ПФРФ.

Среди прочих версий есть и то, что "такие тексты появляются, когда в результате распила матсредств производство портала отдают студенту-первокурснику и Ко. И он заполняет пустые места, до которых никому нет дела, "гречкой" из текстогенератора", – предполагает один из плогеров, чьи мнения приводит агентство.

Еще одним из вариантов может быть и желание не до конца готовый сайт забить наукообразной, на беглый взгляд, информацией, чтобы проверяющие исполнение президентского наказа об интернетизации отметили ведомственную готовность. Как показывает практика, для похвалы свыше нужна лишь минимальная функциональность сетевого ресурса. 

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru