БЭКАПЛЕНД - РЕЗЕРВНОЕ КОПИРОВАНИЕ ДЛЯ ВСЕХ!

Хакерская атака повлекла удаление более 6,5 тысячи сайтов

16 Ноября 2018 года 01:06 МСК в результате атаки хакеров один из крупнейших хостингов даркнета Daniel's Hosting выведен в офлайн. Неизвестные смогли получить доступ к базе, что привело к удалению всех учетных записей.

Разработчик и оператор хостинга Даниэль Винзен, сообщил, что ввиду отсутствия резервного копирования вся информация потеряна без возможности восстановления. Кроме того, хакерская атака повлекла удаление более 6,5 тысячи сайтов. При проверке брешей в защите хостинга была обнаружена уязвимость нулевого дня, но доказательств, которые подтвердили бы, что именно она стала причиной взлома, нет.

Действия хакеров носили деструктивный характер, поскольку их цель заключалась не в получении доступа к личным данным, а выведении из строя ресурса. Хостинг отключили сразу после того, как он был взломан. Киберпреступники дополнительно уничтожили root-аккаунт, что усложнит восстановление его работоспособности.

Даниэль Винзен рассказал, что удаление базы данных произошло после того, как хакеры получили права администратора базы данных и зашли в базу через phpmyadmin. У злоумышленников была возможность заранее изучить свою цель, так как коды хостинга находились в свободном доступе на GitHub. Его восстановление не планируется до полного обнаружения всех уязвимостей, которыми могли воспользоваться хакеры, но надеется что услуги хостинга восстановятся в декабре.

Подтверждения того, что киберпреступникам удалось получить доступ к личным данным пользователей, отсутствуют. Установлено, что пострадали исключительно конфигурационные данные сервера.

Снимок экрана с сайта http://dhosting4okcs22v.onion (на данный сайт можно зайти только через TOR) с заявлением Даниэля.

В сети даркнет это не первый случай взлома хостинга и компрометации владельцев сайтов, в 2017 году хостинг Freedom Hosting II, так же был взломан после чего количество сайтов количество сайтов в даркнете сократилось на 85%.