Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

По сообщениям Wordfence, десятки тысяч уязвимых домашних маршрутизаторов были взломаны и направлены на атаку веб-сайтов WordPress.

В прошлом месяце был замечен рост количества атак, направленных против клиентских сайтов из Алжира. Более тщательный анализ более чем десяти тысяч атакующих IP-адресов показал, что большинство из них связано с принадлежащей государству телекоммуникационной компанией Telecom Telecom Algeria.

Wordfence выявила, что хакеры использовали уязвимости в роутерах, предоставляемых клиентам Telecom Algeria, а затем с помощью скомпрометированных устройств осуществляли атаки на сайты WordPress.

Исследователи идентифицировали маршрутизаторы, принадлежащие 27 интернет-провайдерам по всему миру, включая Пакистан, Индию, Филиппины, Турцию, Египет, Марокко, Малайзию, Бразилию, Индонезию, Сербию, Саудовскую Аравию, Россию, Румынию, Шри-Ланку, Хорватию и Италию.

Большинство взломанных роутеров слушают порт 7547, который используется компаниями для управления устройствами своих клиентов, и работают с уязвимой версией веб-сервера AllegroSoft RomPager.

В версиях RomPager до 4.34 содержится критическая уязвимость, известная под идентификатором CVE-2014-9222 и получившая имя Misfortune Cookie. Эта брешь может быть использована для взлома маршрутизаторов Huawei, Edimax, D-Link, TP-Link, ZTE, ZyXEL и других вендоров. Исследователи предупредили, что в большинстве стран мира есть не менее 12 миллионов уязвимых маршрутизаторов.

Также эксперты Wordfence обратили внимание на другую уязвимость, раскрытую в прошлом году, которая может быть использована для компрометации домашних маршрутизаторов, использующих порт 7547.

Компания сообщила, что в течение трех дней 6,7 процента всех атак, направленных на сайты WordPress, поступали с домашних маршрутизаторов, у которых открыт порт 7547.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Перестал работать сайт Российской государственной библиотеки

28 апреля перестал открываться сайт Российской государственной библиотеки (РГБ). Также оказались недоступны другие онлайн-сервисы учреждения, включая внутреннюю сеть Wi-Fi.

На официальной странице библиотеки в соцсети «ВКонтакте» сообщается, что причиной сбоя стали «технические проблемы». В числе недоступных сервисов РГБ перечислила:

  • официальный сайт,
  • электронную библиотеку,
  • поиск по электронному каталогу и электронным ресурсам,
  • систему заказа документов и электронных копий,
  • форму записи в библиотеку,
  • доступ к Национальной электронной библиотеке (НЭБ).

Несмотря на сбои, библиотека продолжает работу в традиционном офлайн-режиме. Однако, как отмечают читатели, получить издание, поступившее в библиотеку за последние 10 лет, можно только в том случае, если известен его шифр — такие документы не включены в бумажный каталог. Также обещано выдать ранее оформленные заказы.

Представители РГБ утверждают, что данные в результате сбоя не пострадали. При этом сроки восстановления цифровых сервисов пока не называются.

Ранее в апреле в здании РГБ дважды возникали возгорания. Так, 5 апреля загорелась обрешётка на кровле, а 27 апреля пожар произошёл в подвальном помещении.

«По мере решения технических проблем будем информировать вас о подключении электронных услуг», — говорится в официальном сообщении РГБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru