Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор сообщил о DDoS-атаке на сеть государственной информационной системы в области ветеринарии ВетИС. В понедельник, 13 августа, кибератаке подвергся один из серверов ВетИС, который отвечает за доступ к компонентам «Аргус» и «Меркурий».

На своем официальном сайте Россельхознадзор описывает ситуацию следующим образом:

«Атака была произведена 13 августа в период с 03:06 по 03:13 МСК (продолжительность 0:07 минут) и направлена на один из серверов ВетИС, обеспечивающих доступ через веб-интерфейс к компонентам Аргус и Меркурий. Объем атаки: 1.5 Гб/c или 259.5 Kpps (тысяч пакетов в секунду)».

В ведомстве считают, что атака тщательно планировалась заранее, она носит таргетированный характер. К счастью, злоумышленникам не удалось нарушить работу ВетИС, а группа разработчиков приняла профилактические меры по контролю поступающего трафика.

Россельхознадзор отмечает один интересный момент — киберпреступники напали на сервер как раз в момент начала отгрузок и оформления сопроводительных документов — «в том числе массового оформления эВСД, большинства производителей пищевой продукции в адреса розничных складов и магазинов, находящихся в центральной части России».

Именно это говорит о спланированной акции, так как сбой системы в этот момент имел бы наибольшие негативные последствия.

Все сведения о кибератаке переданы в специальные органы для проведения соответствующих проверок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Количество фишинговых доменных имен выросло на 38%

Согласно данным регулярного исследования Phishing Landscape Report компании Interisle, количество доменных имён, связанных с фишингом, в период с мая 2024 по апрель 2025 года выросло на 38% по сравнению с предыдущим годом.

В основу отчёта (PDF) легли объединённые данные о фишинговых атаках от Anti-Phishing Working Group (APWG), OpenPhish, PhishTank и Spamhaus. Всего Interisle проанализировала более 4 млн жалоб на фишинговые ресурсы.

Одной из новых тенденций стало сокращение числа фишинговых сайтов в доменах COM/NET и в национальных доменных зонах: их доля снизилась с 37% до 32% и с 15% до 11% соответственно.

Этот спад компенсировался активным ростом фишинга в новых доменных зонах. Там было сосредоточено 51% фишинговых сайтов, при том что на их долю приходилось лишь 11% всех легитимных ресурсов. В домене XIN почти 100% сайтов оказались фишинговыми. Высокая концентрация подобных ресурсов зафиксирована также в доменных зонах BOND, CFD, TODAY и LOL. По мнению Interisle, причина в низкой стоимости регистрации в этих зонах.

Тем не менее в абсолютных цифрах лидирует домен COM, где выявлено более 455 тыс. фишинговых ресурсов. Это объясняется его популярностью и крупнейшим количеством регистраций в мире.

Среди регистраторов наибольшая доля фишинговых доменов пришлась на компании NiceNic, Aceville, Dominet, Webnic и OwnRegistrar, что также связывают с их ценовой политикой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru