Общественно-политическая интернет газета
Мощная кибератака на домены «.az»: взломаны 22 сайта
Национальное агентство кибербезопасности Азербайджана (MKA) выявило многочисленные случаи дефейсинга — несанкционированного изменения содержимого веб-сайтов — в зоне доменов «.az».
Musavat.com сообщает, что в ходе мониторинга специалисты обнаружили 22 домена, которые в один и тот же день были подвергнуты атаке со стороны киберпреступника под именем «Xscyth3».
Большинство атакованных сайтов были связаны с туризмом, туроператорской деятельностью, трансферными услугами, индивидуальными и групповыми турами, а также туристическими услугами в Баку и других регионах Азербайджана.
Одновременный характер инцидентов и их техническое сходство указывают на возможную связь между атаками через общую техническую или административную инфраструктуру, а не на полностью независимые инциденты.
В ходе технической проверки было установлено, что на части доменов использовались общие регистрационные данные. В частности, для некоторых доменов были указаны электронный адрес [email protected] и название организации Azerbaijan Travel International.
Кроме того, 19 доменов размещались в сети AS47583 / AS-HOSTINGER. На этих сайтах использовались одинаковые серверы ns1.dns-parking.com и ns2.dns-parking.com, а также идентификатор сервера hcdn.
В агентстве отмечают, что указанные технические характеристики рассматриваются как индикаторы возможной общей инфраструктурной или административной связи между атакованными доменами.
В связи с выявленными случаями «Web Defacement» рекомендуется провести аудит безопасности и расследование инцидента для выявления возможных уязвимостей в системах.
Также рекомендуется обновить CMS, плагины и другие компоненты сайтов до актуальных версий, изменить пароли учётных записей администраторов и внедрить многофакторную аутентификацию (MFA).
Помимо этого, специалисты рекомендуют проанализировать серверные и прикладные журналы, устранить выявленные уязвимости и организовать постоянный мониторинг безопасности для своевременного обнаружения аналогичных инцидентов.
Лента новостей
15 Октябрь 2026
КомментарииОставить комментарий