БАКУ /Trend/ - Национальное агентство кибербезопасности при министерстве цифрового развития и транспорта Азербайджана зафиксировало массовые случаи несанкционированного изменения содержания (defacement) веб-ресурсов в национальном сегменте сети.
Согласно данным агентства, в ходе мониторинга выяснилось, что за один день атаке киберпреступника под ником «Xscyth3» подверглись 22 доменных имени. Большая часть пострадавших ресурсов была связана со сферой туризма, туроператорской деятельностью, пассажирскими трансферами, индивидуальными и групповыми турами, а также организациями, предоставляющими услуги туризма по Баку и Азербайджану.
По сообщению агентства, одновременность и схожий характер инцидентов указывают на то, что эти ресурсы могли быть связаны общей технической или административной инфраструктурой.
В ходе проверки установлены общие регистрационные данные ряда пострадавших сайтов: на некоторых из них использовались адрес электронной почты [email protected] и название организации Azerbaijan Travel International. Кроме того, 19 доменов размещались в сети «AS47583 / AS-HOSTINGER» с идентичными показателями name-серверов и сервера hcdn.
Агентство расценило эти сведения как индикаторы, подтверждающие наличие общей инфраструктуры или связей по управлению между атакованными доменами и рекомендовало владельцам ресурсов провести аудит безопасности и расследование инцидентов, обновить системы управления контентом, плагины и другие компоненты. В список рекомендаций также вошли смена паролей администраторских учетных записей, внедрение многофакторной аутентификации, устранение уязвимостей и организация постоянного мониторинга безопасности.
