Сбой в работе RuTube вызван DDoS-атакой

Сбой в работе RuTube вызван DDoS-атакой

Вечером 6 сентября российский видеохостинг RuTube столкнулся с масштабным сбоем. По официальному сообщению, проблемы были вызваны DDoS-атакой.

Пик жалоб пользователей на сбой в RuTube пришелся на 20:55 по московскому времени. У многих даже не загружалась стартовая страница.

Основная масса репортов, по данным Сбой.РФ, пришлась на Москву (29%), Санкт-Петербург (9%), Московскую область (5%), Краснодарский край (5%) и Ростовскую область (9%).

Администрация RuTube уже в 21:15 выпустила следующее сообщение:

«RuTube столкнулся с крупнейшей DDoS-атакой за последние два года. В данный момент наши специалисты прикладывают все усилия для ликвидации этой угрозы, что может привести к временным сбоям в работе видеохостинга».

Спустя два часа там же появилось сообщение о полном восстановлении работоспособности.

Вместе с тем количество жалоб на проблемы с RuTube оставалось высоким все выходные и понедельник. В основном они касались многочисленных ошибок при загрузке и воспроизведении видео.

«Пациент еще болен. Приходится перезагружать страницу после каждых 3-5 минут просмотра», — такой комментарий был размещен на Сбой.РФ вечером 7 сентября.

В текущем году отмечен рекордный рост DDoS-атак. В июле массированной атаке длительностью 13 часов подвергся Сбер.

Ряд пользователей Downradar связал проблемы RuTube со значительным ростом пользовательской базы:

«Не работает поиск, висит бедолага. Сейчас либо атака, либо сервера не справляются с пятничным наплывом. На любой запрос ничего не может найти».

Согласно официальным данным RuTube, аудитория видеохостинга за месяц удвоилась.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru