Зловмисники викрадають облікові записи клієнтів російських хостинг-провайдерів

Про це повідомила компанія "Доктор веб". За даними компанії, у Рунеті з'явилася нова шахрайська схема, призначена для викрадення адміністраторських облікових записів веб-сайтів російських хостингових компаній.

Від атаки вже постраждали клієнти компаній "Петерхост", SpaceWeb та FirstVDS. Експерти вважають, що в майбутньому від атак постраждають інші компанії, які надають подібні послуги.

Зловмисники за допомогою сервісу WHOIS визначали список сайтів, доступний у вибраного хостинг-провайдера, у такий же спосіб визначали електронну адресу реєстратора

Після цього власник домену отримував листа нібито від імені адміністрації хостинг-провайдера.

Листи були різного змісту, наприклад з інформацією про те, що розміщений сайт нібито перевищив ліміт навантаження для поточного тарифного плану.

Для вирішення цієї проблеми одержувачу листа пропонувалося перейти за посиланням, яке вело на підроблену веб-сторінку, зовні схожу на сторінку-оригінал офіційного сайту хостинг-провайдера. Після того, як користувач ввів у відповідну форму облікові дані свого облікового запису, ці дані потрапляли до рук шахраїв.