Атаковавшие информационные ресурсы Global Media Group хакеры базировались в местных отелях

Предварительный анализ хакерской атаки на информационные ресурсы, входящие в Global Media Group, показывает, что внутренняя инфраструктура заражена вредоносным программным обеспечением, а центральная система управления полностью захвачена.

Как передает Oxu.Az, об этом председатель парламентской комиссии по противодействию внешнему вмешательству и гибридным угрозам Рамид Намазов заявил на обсуждениях, организованных комиссией на тему "Атаки на медиаресурсы Азербайджана 20 февраля: от кибервмешательства до дезинформации".

По его словам, в результате атаки был захвачен компьютер, принадлежащий системному администратору, получен доступ к серверу, где хранились резервные копии всех интернет-ресурсов. После этого злоумышленники вмешались в работу других медиаресурсов. В результате были удалены данные веб-сервера и резервные копии, уничтожены медиаресурсы, ограничен доступ к инфраструктуре.

"Естественно, соответствующими структурами были немедленно предприняты необходимые шаги для обеспечения кибербезопасности медиаресурсов, подвергшихся атаке", - подчеркнул Намазов.

"Интересно, что и в последующий период, даже после оказания соответствующей поддержки, наблюдались попытки кибератак на восстановленные информационные интернет-ресурсы, но они были предотвращены. IP-адреса и домены, использованные во время атаки, а также все связи группы были идентифицированы. Следует отметить, что атаки поддерживались и с внутренних IP-адресов страны, было установлено, что некоторые лица, участвовавшие в кибератаке, находятся на территории Азербайджана, и даже в каком отеле они находятся. Речь идет об иностранцах. Это показывает, что данный случай не является рядовой кибератакой", - добавил председатель комиссии.