Yota साइट को हैक कर लिया गया है

सावधान रहें, Yota की आधिकारिक वेबसाइट, www.yota.ru पर हमला किया गया था। साइट के पृष्ठों पर एक जावास्क्रिप्ट कोड पेश किया गया था, जो किसी भी लिंक पर क्लिक करने के बाद, जब आप पहली बार www.yota.ru पर लॉग इन करते हैं , एक छद्म एंटीवायरस के साथ एक अतिरिक्त ब्राउज़र विंडो खोलता है , जो विज़िटर के कंप्यूटर पर कथित रूप से मैलवेयर पाता है और एसएमएस के माध्यम से कोड दर्ज करके इससे छुटकारा पाने का सुझाव देता है। ।

पॉप-अप विंडो में कोई नियंत्रण नहीं होता है (एड्रेस बार को छोड़कर) और उसकी सामग्री को लोड करता है जो छिपे हुए व्हिस डेटा के साथ EvoPlus के माध्यम से पंजीकृत pomisna.org सबडोमेन से होता है। साइट के मुख्य पृष्ठ पर एक मानक अपाचे स्टब है।

एक पॉप-अप विंडो विंडोज 7 में एक्सप्लोरर और माइक्रोसॉफ्ट सिक्योरिटी एसेंशियल के इंटरफेस की नकल करती है, साथ ही साथ कास्परस्की एंटी-वायरस के पोर्क स्क्वील्स। फिर सब कुछ मानक है: यदि आप वायरस से छुटकारा पाना चाहते हैं - फोन नंबर दर्ज करें, कोड के साथ एक एसएमएस प्राप्त करें, विंडो में कोड दर्ज करें, और खाते में पैसे को अलविदा कहें।

हैक की रिपोर्ट करने के बाद, कंपनी के प्रतिनिधि के अनुसार, परिणाम लगभग आधे घंटे में समाप्त हो गए। हालांकि, मामलों की स्थिति नहीं बदली है, जो बताता है कि दाहिने हाथ को नहीं पता है कि बाएं क्या कर रहा है। अब तक, कंपनी या पीआर सेवा से भेद्यता की प्रकृति पर कोई टिप्पणी नहीं की गई है।

अद्यतन। छह दिन बाद, एक कंपनी के प्रतिनिधि ने एक संदेश वितरित किया जिसमें कहा गया था कि भेद्यता तय हो गई थी। इसकी प्रकृति के बारे में ज्ञात केवल एक चीज यह थी कि यह सीएमएस में नहीं पाया गया था, लेकिन 1C-बिट्रिक्स प्रशासनिक पैनल में प्रवेश करने के लिए मानक फॉर्म वाले पृष्ठ ने लोड करना बंद कर दिया था। बाद में यह ज्ञात हुआ कि पैनल का प्रवेश एक अलग पते पर स्थित है और कंपनी के आंतरिक नेटवर्क से ही संभव है।

स्रोत: upweek.ru