menu
menu
logo

Хакеры Lizard Squad атаковали сайт авиакомпании Malaysia Airlines

Хакерская группировка Lizard Squad, «прославившаяся» в конце прошлого года атаками на игровые сервисы XBox Live и PlayStation Networks, вновь напомнила о себе. Жертвой ее очередной акции стала авиакомпания Malaysia Airlines. Вчера на протяжении нескольких часов посетители сайта авиаперевозчика обнаруживали на главной странице логотип хакеров (изображение ящерицы в цилиндре и смокинге) и баннер с надписью «404 - Plane Not Found» – более чем циничное напоминание о двух трагедиях с лайнерами Malaysia Airlines в прошлом году.

Авиакомпания подтвердила факт киберинцидента, однако заявила, что имел место случай подмены сайта. По ее данным, хакерам удалось изменить настройки DNS, вследствие чего посетители переадресовывались не на реальный сайт Malaysia Airlines, а на фальшивую страницу, созданную киберпреступниками. Соответственно, серверы авиакомпании остались в неприкосновенности, и никакие данные похищены не были.

Представители Lizard Squad, со своей стороны, обвиняют Malaysia Airlines во лжи и попытке скрыть истинное положение вещей. Они настаивают на том, что имел место именно взлом и обещают в подтверждение своих слов выложить в сеть часть информации, якобы похищенной ими с серверов компании.

«Атака на DNS позволяет злоумышленникам перенаправить пользователей на другой сетевой адрес. В результате можно не только поменять стартовую страницу, что является разновидностью так называемого сетевого граффити, но и поставить туда форму для сбора персональных данных и информации о кредитных картах, что уже является классическим фишингом. Поэтому сложно судить о реальном ущербе, нанесенном компании, в данном случае допустимы оба варианта», - пояснила заместитель генерального директора Технического центра Интернет Марина Никерова.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте