Сайт ФК «Зенит» взломали хакеры

Сайт ФК «Зенит» взломали хакеры

...

Официальный сайт санкт-петербургского футбольного клуба «Зенит» вчера, 6 апреля, подвергся крупной хакерской атаке. Пользователи при посещении сайта www.fc-zenit.ru попадали на страницу с фотографиями председателя законодательного собрания Санкт-Петербурга Вадима Тюльпанова и губернатора Валентины Матвиенко, содержащую политические лозунги, критикующими их, а также других представителей властей города. На момент публикации, сайт вообще не доступен для посещения.



«Взломана учетная запись, это произошло в районе 10:20 утра и теперь те, кто заходит к нам на сайт, попадают на страницу с хулиганским текстом. Мы уже связались с отделом «К» ГУВД и совместно с ними пытаемся решить этот вопрос. Говорить о том, сколько времени уйдет на то, чтобы устранить все это, пока сложно, но мы делаем все возможное, чтобы сделать это максимально быстро», - заявил Евгений Гусев, руководитель пресс-службы ФК «Зенит», агентству «Р-Спорт», передает CNews.

«Следов системы управления контентом (CMS) нет, и очень похоже, что злоумышленники заменили весь сайт простой HTML-страничкой, на которую переправляют все запросы. Видимо, кто-то из администраторов сайта допустил утечку логина и пароля от хостинг-площадки, — полагает Александр Ковалев, директор по маркетингу SecurIT. — Любопытно, что злоумышленники вставили счетчик Google Analytics для контроля посещаемости обновленного сайта «Зенита».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники угоняют аккаунты Telegram с помощью фейкового бота GetContact

В марте 2025 года мошенники начали активно использовать новую схему для получения контроля над аккаунтами пользователей Telegram. Под видом популярного приложения GetContact, которое позволяет узнать, как ваш номер записан в чужих телефонных книгах, они запускают фейкового бота.

Пользователям предлагается авторизоваться через Telegram и ввести код подтверждения.

Эти данные перехватываются злоумышленниками, которые сразу получают полный доступ к аккаунту жертвы. Александр Блезнеков, руководитель направления по развитию «Телеком биржи», сообщил «Газете.Ru», что рассылка сообщений о фейковом боте осуществляется с помощью уже взломанных аккаунтов других пользователей.

Настоящее приложение GetContact существует с 2018 года и ранее уже подвергалось критике за риски, связанные с конфиденциальностью личных данных. В 2018 году Роскомнадзор высказывал опасения, что собранная информация может быть использована мошенниками. Эти опасения подтвердились, пусть и спустя почти семь лет.

По словам эксперта, главная опасность взлома аккаунтов Telegram заключается в том, что многие пользователи хранят в мессенджере пароли от различных сервисов, личные документы и другую чувствительную информацию. Получив к ней доступ, мошенники могут украсть деньги, начать шантажировать владельца или перепродать аккаунт на дарквебе.

Для защиты от таких атак Александр Блезнеков рекомендует включить двухфакторную аутентификацию через пароль в настройках Telegram, не отключать уведомления от ботов для своевременного выявления подозрительной активности, а также никогда не сообщать третьим лицам коды из СМС или сообщений от сервисных ботов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru