07/06/2018

DNS-серверы нескольких небольших провайдеров подверглись хакерским атакам. Об этом сообщил независимый ИБ-эксперт Тимофей Шиколенков на Facebook.

В результате атаки пользователям отображались поддельные сертификаты и предлагалось авторизоваться под своими Apple ID на фишинговомсайте security.apple.com. Число пострадавших провайдеров и их клиентов пока неизвестно, однако, по мнению Шиколенкова, проблема имеет мировой масштаб. «Только за вчера (понедельник – ред.) с подобной ситуацией столкнулось несколько человек в разных частях света», – сообщил эксперт.

Скрипт, «подсовываемый» в браузере пользователя,опубликованна Pastebin. Судя по всему, в нем содержится майнер криптовалюты.