В 2015 году почти 500 сайтов в зоне UZ были атакованы хакерами
Ташкент. 4 февраля. УзТАГ – В прошлом году 493 сайта доменной зоны UZ были атакованы хакерами, сообщает Узбекское телеграфное агентство (УзТАГ).
«Большая часть атак – 78,9% (389 сайтов) осуществлялась для несанкционированного доступа в файловую систему, 19,2% (95) – изменения главной страницы, 1,1% (5) – размещения неправомерного контента, 0,8% (4) – размещения фишингового контента», - отметили в Центре обеспечения информационной безопасности.
По мнению экспертов центра, в большинстве случаев, владельцы веб-сайтов не уделяют должного внимания безопасности принадлежащих им ресурсов. Это подтверждает использование на основной части взломанных веб-сайтов устаревших систем управления контентом, а также уязвимых плагинов, модулей и расширений CMS.
Причинами ряда взломов веб-сайтов также послужило использование владельцами и администраторами слабых паролей для доступа к административной панели веб-сайта, базам данных, FTP-серверу и другим модулям систем. Другие атаки на веб-сайты были связаны с использованием разработчиками веб-сайтов уже зараженных компонентов и шаблонов, в частности, загруженных со сторонних и неофициальных репозиториев разработчиков.
По итогам анализа инцидентов информационной безопасности выявлено, что около 68% взломанных веб-сайтов разработаны с использованием системы управления контентом (CMS) WordPress, 26% – на базе CMS Joomla, 5% информационных ресурсов – на базе CMS Drupal и менее 1% веб-сайтов разработаны на базе других систем управления контентом.
