Повторно атаковали сайт "Платформы"

В понедельник, 6 августа, в очередной раз была проведена атака на сайт Информационно-просветительского учреждения "Платформа". С 18.00 ресурс прекратил свою работу.

Как сообщили в службе информационной безопасности организации, на сайт был "залит" сплоит (троянская программа), который создает "дыру" в системах RPC DCOM Windows. Данная программа открыла удаленный доступ с полным контролем компьютера администратора сайта. Таким образом злоумышленники получили доступ к cookies-files интернет браузера администратора, которые в последующем были дешифрованы.

В результате сайт не был доступен в течение шести часов. После определения проблемы ресурс благополучно восстановили, в настоящее время он работает в обычном режиме.

"В результате атак слабо интеллектуальных злоумышленников, политика безопасности серверов была реорганизована. В итоге злоумышленники добились лишь временной приостановки работы сайта. Никакая информация не была утеряна, кроме пароля администратора в виде hash-code на учетную запись администратора. Мы с радостью приветствуем тестирование безопасности нашего программного продукта "неизвестными" злоумышленниками. Ваше внимание к нам залог нашего дальнейшего развития!" - заявили в "Платформе".

Как уже сообщала Служба информации "ЕвроБеларуси", до этого неизвестные злоумышленники предприняли попытку взлома сайта организации 31 июля. По мнению директора "Платформы" Андрея Бондаренко, "здесь явно без участия милиции не обошлось".