Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Вчера утром хакеры провели несколько DDoS-атак на сайты Международной федерации фонографической индустрии (IFPI) и юристов, принимавших участие в процессе по делу торрент-трекера Pirate Bay на стороне обвинения.

Операцию, названную Baylout, организовали активисты форума irc.anonnet.org. Сайт IFPI в течение некоторого времени был недоступен, пострадал и шведский ресурс организации. Активисты хотели выбросить IFPI прочь из Интернета. Своими действиями они пытались доказать Федерации, что Интернет — совсем иной бизнес, в котором музыкальной индустрии со своими устаревшими правилами делать нечего.

Одновременно была проведена очередная атака на торрент-трекеры, в том числе free-torrents.org. Ничего нового, еще одна попытка взлома аккаунтов и удаления ссылок на скачивание. Пока непонятно, кто этим занимается, используя китайский ботнет, но есть мнение, что это не обычные хулиганы, а сами правообладатели, возомнившие себя хакерами.

Что касается торрент-трекера Pirate Bay, то на его работу оглашение приговора никак не повлияло. Решение суда касалось только четырех создателей ресурса. Более того, по мнению экспертов, закрытие шведского сайта приведет лишь к тому, что через некоторое время он возродится на другом сервере в другой стране.

Напомним, что суд приговорил четырех основателей популярного торрент-трекера Петера Сунде, Фредрика Нея, Готтфрида Свартхолма и Карла Лундстрема к году тюрьмы (каждого), а также к штрафам общей суммой в $3,62 млн. Защита намерена обжаловать решение суда.

Следует отметить, что решение суда не ослабило сам файлообмен. Спустя несколько минут после оглашения вердикта более десяти миллионов файлов было скачано через Pirate Bay.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru