Экспертами «Лаборатории Касперского» выявлена вирусная атака на оборудование компании Cisco, которые занимаются выпуском коммутаторов. В связи с этим был зафиксирован масштабный сбой в работе сети Интернет.
Уязвимость в программе Cisco Smart Install Client позволила прописать киберпреступникам произвольный код на устройстве.
Таким образом, мошенники смогли перезаписать оболочку системы, изменить файл конфигурации и оставить в нем сообщение на английском языке, что в переводе означает «Не вмешивайтесь в наши выборы».
Активная деятельность киберпреступников повлияла на работу многих дата-центров, поэтому большинство сайтов оказались недоступны, среди них многие популярные сайты.
К сожалению, масштабы хакерской атаки пока не выявлены. Однако «Лабораторией Касперского» сообщается, что мошенники нацелены в основном на русскоязычную сеть Интернет.
Уже в эту пятницу была зафиксирована недоступность некоторых популярных российских СМИ. Среди жертв хакеров оказались газеты: «Фонтанка» и «Комсомольская правда».
Однако пользователи сети Twitter также пожаловались на многочисленные сбой в работе.
Специалисты компании Cisco за несколько дней до «нападения» разместили информацию о возможны атаках. А задолго до этого на их сайте была размещена информация о том, как защитить себя от подобных случаев и отключить функцию, которой активно пользуются мошенники. Однако, как выяснилось, далеко не все администраторы пострадавших сайтов воспользовались предлагаемыми инструкциями.