💥Сайт крупного туроператора подвергся хакерской атаке
Сайт международного туроператора 🌴Tez Tour подвергся атаке хакеров, он до сих пор недоступен в Беларуси, а уведомление при попытке перехода говорит об отключении серверов сайта.

Сайты компании, включая международный домен .com и белорусскую зону .by не работают.

🐶Хакерская группировка DATASUCKERS взяла на себя ответственность за эту атаку.

В комментарии DataSuckers заявили, что точкой входа стал сервис загрузки файлов Tez Tour. Он позволил загрузить файл, который веб‑сервер обработал как PHP‑код.

💻 В интернете также появился скрин, на котором хакеры сообщают, что все серверы скомпрометированы.
✅Как сообщил порталу «Интерфакс-Туризм» коммерческий директор туроператора Воскан Арзуманов, инцидент затронул работу международного сайта компании, но признаков утечки данных туристов и партнеров не обнаружено.

"Сразу после обнаружения несанкционированной активности были приняты необходимые меры по локализации инцидента и защите информационных систем. На текущий момент признаков компрометации данных туристов и партнеров не выявлено. ERP-система компании была своевременно изолирована и не пострадала".

🆕Специалисты проводят комплексную проверку инфраструктуры и устанавливают причины произошедшего. Восстановление сервисов будет осуществляться поэтапно после прохождения необходимых проверок безопасности.
#киберновости #взлом #атака #беларусь #киберпул #кибербезопасность
✈️Подписаться
⭐Буст канала

🆕Telegram-канал атакуют боты: план действий и защита
🎥В канал внезапно приходит много однотипных аккаунтов🐶: они массово подписываются, оставляют комментарии, ставят реакции⚡ или засыпают чат сообщениями.
✅Спойлер: канал атакуют боты
Не закрывайте 🔒 канал и не удаляйте его. Этого хакеры часто и добиваются, чтобы занять освободившийся юзернейм.
✅Пошаговая инструкция, как остановить атаку, устранить последствия и защитить канал в будущем.
➡️Не паникуйте и никому не давайте права администратора «почистить ботов»
При атаке ботов вы можете получить сообщение ✉️такого содержания: «Я могу помочь вам очистить ботов, дайте мне права администратора, и всё будет готово за 5 минут».
Это ловушка
➡️Удаляйте спам и блокируйте нарушителей
После атаки в канале остаются тысячи фейковых подписчиков, которые портят статистику📊.
✈️Их можно убрать вручную: откройте список подписчиков и блокируйте подозрительных лиц.

Это долго, но бесплатно.

➡️Включите одобрение заявок на вступление
Администратор может одобрять ✅ новых подписчиков вручную.

Это полностью исключает автоматическую накрутку.

➡️Проверьте права администраторов
Убедитесь, что среди них нет неизвестных аккаунтов 🥸 и никто не получил лишние разрешения.

✈️

Проверка администраторов - это базовая гигиена безопасности, особенно если канал атакуют.

➡️Включите двухфакторную аутентификацию для аккаунтов администраторов

Если аккаунт администратора угонят, злоумышленник получит доступ к каналу.

➡️Не переходите по ссылкам из сообщений ботов
Иногда массовая атака нужна не только для спама, но и чтобы заманить администратора на фишинговую страницу.
📌Если нужно временно закрыть канал (пока чистите список) - не бросайте публичную ссылку. Сначала создайте пустой канал-заглушку ✈️ и переведи туда свой @.username, чтобы адрес остался за вами.
⚡Атака ботов - это неприятно и хлопотно, но разрешимо.
#киберпреступность #киберновости #мошенники #атака
⭐Подписаться
✨Буст канала