Массовые сбои в работе интернета, которые ощутили на себе российские пользователи, спровоцировали хакеры, атаковавшие коммутаторы продукции компании Cisco,
«Лаборатория Касперского».
«Похоже, что атака ведется примерно так. Некая группировка использует уязвимость в программе под названием Cisco Smart Install Client, чтобы получить возможность исполнять произвольный код на устройстве. Злоумышленники перезаписывают образ системы Cisco IOS и меняют конфигурационный файл, оставляя в нем послание «Do not mess with our elections» («Не вмешивайтесь в наши выборы»)», — говорится на сайте.
Из-за такого вторжения целые дата-центры оказываются недоступными, как итог — недоступность многих популярных сайтов.
«По данным Cisco Talos, в мире насчитывается более 168 000 устройств, подверженных этой уязвимости. Масштабы атаки пока не полностью ясны, но они могут быть очень серьезными. Судя по всему, злоумышленники атакуют в основном русскоязычный сегмент Интернета, хотя и другим явно тоже досталось», — отмечается в сообщении.
Накануне оказались недоступны сайты некоторых российских СМИ, сбои наблюдались и в работе Twitter.
Рамблер: главные новости