БАКУ /Trend/ - Национальное агентство кибербезопасности при министерстве цифрового развития и транспорта Азербайджана зафиксировало массовые случаи несанкционированного изменения содержания (defacement) веб-ресурсов в национальном сегменте сети.

Согласно данным агентства, в ходе мониторинга выяснилось, что за один день атаке киберпреступника под ником «Xscyth3» подверглись 22 доменных имени. Большая часть пострадавших ресурсов была связана со сферой туризма, туроператорской деятельностью, пассажирскими трансферами, индивидуальными и групповыми турами, а также организациями, предоставляющими услуги туризма по Баку и Азербайджану.

По сообщению агентства, одновременность и схожий характер инцидентов указывают на то, что эти ресурсы могли быть связаны общей технической или административной инфраструктурой.

В ходе проверки установлены общие регистрационные данные ряда пострадавших сайтов: на некоторых из них использовались адрес электронной почты info@ati.az и название организации Azerbaijan Travel International. Кроме того, 19 доменов размещались в сети «AS47583 / AS-HOSTINGER» с идентичными показателями name-серверов и сервера hcdn.

Агентство расценило эти сведения как индикаторы, подтверждающие наличие общей инфраструктуры или связей по управлению между атакованными доменами и рекомендовало владельцам ресурсов провести аудит безопасности и расследование инцидентов, обновить системы управления контентом, плагины и другие компоненты. В список рекомендаций также вошли смена паролей администраторских учетных записей, внедрение многофакторной аутентификации, устранение уязвимостей и организация постоянного мониторинга безопасности.