Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) выявили шесть тысяч заражённых сайтов и временно ограничили доступ к ним, сообщает регулятор в среду.
Заражению подверглись сайты с устаревшей системой управления контентом.
С заражённых ресурсов злоумышленники совершали DDoS-атаки на инфраструктуру объектов государственного, транспортного, банковского, энергетического и других секторов. Кроме того, атакованные сайты позволяли получить доступ к персональным данным пользователей.
К устранению проблемы центр подключил 117 организаций, предоставляющих услуги хостинга, на чьих IP-адресах были размещены атакованные домены.
В настоящий момент более половины ресурсов устранили уязвимость и разблокированы, доступ к остальным ресурсам не разрешён до устранения уязвимости и последствий атаки. Взломанные ресурсы не несут угрозы для остального Рунета, говорится в сообщении.