Спустя два дня после взлома Rutube восстановил работу. Компания планирует обратиться в правоохранительные органы для поиска злоумышленников, организовавших атаку. Ответственность за взлом взяла на себя хакерская группировка Anonymous, которая заявила, что фактически уничтожила Rutube. Сервис Rutube (ООО «Руформ») 9 мая подвергся крупнейшей атаке с момента создания и только 11 мая возобновил работу. В течение трех дней на главной странице видеохостинга висела заглушка, которая сообщала, что «на сайте ведутся технические работы». Ответственность за атаку уже взяла на себя хакерская группировка Anonymous, которая заявила, что после их атаки Rutube, вероятно, исчез навсегда. Как взломали Rutube?
Кто и когда атаковал сервис
О том, что Rutube подвергся кибератаке, видеохостинг сообщил 9 мая около 7 утра (мск). Бывший сотрудник Rutube рассказал Forbes, что специалисты сервиса зафиксировали кибератаку между 3 и 4 часами утра, однако не смогли среагировать оперативно, а через некоторое время «сервис попросту удалился».
Атака была запланирована специально, чтобы сорвать трансляцию Парада Победы, считают в компании. В течение дня в Telegram-канале сервиса «Rutube вещает» появлялись обновления: «специалисты локализовали инцидент», «вся библиотека, включая пользовательский контент, сохранена», «продолжаем вести восстановительные работы». Однако сервис так и не заработал, а интернет-издание The Village со ссылкой на источники сообщило, что Rutube после кибератаки не подлежит восстановлению. В видеохостинге это отрицают: 10 мая пресс-служба Rutube заявила, что в результате атаки было поражено более 75% баз и инфраструктуры основной версии и 90% резервных копий и кластеров для восстановления баз данных. Точные причины, из-за которых сервис вышел из строя, не сообщаются. «Расскажем позже, расследование еще не закончено», — заявили в пресс-службе сервиса Forbes.
Хакеры начали выводить Rutube из строя еще в апреле, рассказал Forbes директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков. Positive Technologies ведет расследование инцидента, оно займет от полутора до трех недель. Главной целью хакеров был вывод сервиса из строя (нарушение его работоспособности), поэтому атакующие удалили ряд критических данных, добавил Новиков.
По его словам, Rutube подвергся хорошо спланированной, целенаправленной атаке: данные о действиях злоумышленника, которые есть сейчас у Positive Technologies, говорят о том, что атакующие точно знали, кого атаковали, а не поразили сервис случайно. Хакеры выкачивали некоторый объем внутренней информации сервиса, чтобы выложить данные в публичный доступ, продолжает Новиков, так злоумышленники подтвердили атаку и привлекли повышенное массовое внимание к ней.
Определить, кто конкретно стоит за атакой, сейчас невозможно, говорят в Positive Technologies. Компания в первую очередь занимается техническим анализом и противодействием атакующим. «Все технические артефакты будут переданы Rutube, и коллеги смогут при необходимости использовать их для дальнейшего поиска злоумышленников вместе с правоохранительными органами», — сказал Новиков. В пресс-службе Rutube рассказали Forbes, что напишут заявление в правоохранительные органы.
Что стало известно из утечки Rutube
В день взлома Rutube в аккаунте @sudormRF6 в Twitter появились скриншоты из внутренней системы сервиса со списком каналов на платформе. Также в этом аккаунте появилось письмо бывшего гендиректора Rutube Алексея Назарова в ФСБ, в котором он якобы жалуется на услуги компании по кибербезопасности Group-IB (первой об этом написала «Русская служба Би-би-си»). По словам Назарова, сотрудники Group-IB «умышленно, с целью получения прибыли ввели в заблуждение представителей АО «ГПМХ» (АО «Газпром-Медиа Холдинг», владеет Rutube. — Forbes) и ООО «Руформ», заключив не связанные между собой два договора на поставку оборудования и программного обеспечения, интеграция которого невозможна без дополнительных расходов в размере свыше 80 млн рублей». Назаров отказался от комментариев.
Group-IB прокомментировала утечку в среду, 11 мая. «Никаких претензий к нам со стороны правоохранительных органов ни на одно юрлицо Group-IB по взаимодействию с ООО «Руформ» не поступало», — отметили в компании.
В заявлении также говорится, что Group-IB проводила ряд тестирований на проникновение для ООО «Руформ» до 2021 года. После этого Rutube получил в феврале 2021-го отчет с рекомендациями по усилению мер защиты. Были ли выполнены эти рекомендации, Group-IB неизвестно, следует из релиза компании. Продукты Group-IB не используются и ранее не использовались для защиты от кибератак офисной или серверной инфраструктур или отдельных приложений Rutube. Кроме того, Group-IB не привлекали к реагированию на инцидент 9 мая, отметили в компании.
Что не так с безопасностью Rutube
Бывший сотрудник Rutube рассказал Forbes, что еще в 2021 году аудит видеосервиса по кибербезопасности, кроме Group-IB, проводили Positive Technologies, Digital Security и «Ростелеком»; эти компании (Forbes отправил запросы их представителям) выявили несколько уязвимостей. По результатам тестовых атак сам сайт взломать не получилось, однако специалисты обнаружили ряд уязвимостей в офисной инфраструктуре компании, следует из данных аудита, с которыми ознакомился бывший сотрудник Rutube.
Кибератаке подверглись именно те офисные ресурсы, которые были указаны в отчетах, подчеркнул собеседник Forbes. Кроме того, по результатам аудита Group-IB предупреждала, что атака возможна именно через офисные ресурсы Rutube, отметил источник. По его словам, офисную инфраструктуру можно было отделить от сайта и защищать отдельно, однако в компании этого так и не сделали. На исправление выявленных по итогам аудита уязвимостей должно было уйти около трех — шести месяцев. «Однако вскоре в компании сменилось руководство, и многие работы по модернизации сервиса, в том числе по исправлению уязвимостей, приостановили», — сказал собеседник Forbes.
9 мая злоумышленники не только проникли в систему, получив доступ к админке, но и модифицировали исходный код видеосервиса так, чтобы он удалял данные из файлохранилища Rutube, утверждает бывший сотрудник сервиса. Он полагает, что для такой атаки нужно было «хорошо понимать, как именно работает инфраструктура сервиса, поэтому у злоумышленников либо был инсайдер в компании, либо доступ к технической документации и данным аудита». Другой бывший сотрудник Rutube также предположил, что атака могла произойти именно через офисную инфраструктуру компании, однако «уязвимости, выявленные в результате аудита, все же успели устранить до атаки». Он считает, что атака произошла с помощью инсайдера — злонамеренно или случайно (сотрудник использовал зараженную флешку или открыл фишинговое письмо). По словам второго бывшего сотрудника Rutube, злоумышленники не смогли удалить исходный код сервиса, однако в результате инцидента сервис все равно потеряет часть контента.
Что будет с Rutube дальше
Rutube завершил первый этап восстановления функционала платформы и запустил видеохостинг 11 мая, говорится в заявлении гендиректора сервиса Александра Моисеева.
Новиков из Positive Technologies говорит, что компания ведет сейчас работы по двум направлениям. Первое связано с восстановлением хронологии действий злоумышленника, сбором данных о том, какие элементы инфраструктуры затронуты атакой. «Пока не будет завершено расследование, нельзя дать гарантий, что не произойдет повторная успешная атака», — говорит Новиков. Второе направление включает в себя анализ действий злоумышленника, выявление слабых мест в защите, поиск причин, по которым инцидент не был остановлен на более ранних этапах, и т. д.
Чем больше времени занимает восстановление сервиса, тем значительнее его повреждения, считает исполнительный директор Общества защиты интернета Михаил Климарев (признан в России иноагентом). «У Rutube и так реноме было не очень, поскольку ни по качеству контента, ни по технологиям до русского аналога YouTube он никак не дотягивал. После подобного взлома его репутация попросту уничтожена. Видеопродакшен — это дорогая вещь, и ни рекламодатели, ни блогеры не захотят сотрудничать с компанией, которая может допустить удаление абсолютно всей информации», — говорит Климарев. Он добавил, что Rutube и ранее финансово не окупался, поскольку рекламодателям вместо потенциальной аудитории в 7,7 млрд человек со всего мира предлагают аудиторию в 144 млн жителей России.
За последние две-три недели злоумышленники атаковали еще несколько крупных российских компаний, рассказал главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян. «Все они происходили по похожей схеме: в инфраструктуру внедрялось вредоносное программное обеспечение, которое изучало систему и ее работу, а затем шифровало и уничтожало бэкапы. Я подозреваю, что с Rutube произошло что-то похожее», — считает Казарян. Если у компании действительно остались резервные копии ресурса, на его восстановление уйдет около трех недель, оно может обойтись в 100-150 млн рублей. «А затем еще потребуются затраты на восстановление утерянных данных и улучшение информационной безопасности», — полагает Казарян.
Источником новости является сайт RuCompromat.
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
Rutube и атака клонов
Кто и когда штурмовал сервис
Про то, что Rutube подвергся кибератаке, видеосервис сказал 9 мая примерно 7 утра (мск). Бывший работник Rutube сообщил Форбс, что спецы сервиса зафиксировали хакерскую атаку меж 3 и 4 часами утра, но не сумели среагировать оперативно, а спустя какое-то время «сервис просто удалился».
Атака была намечена специально, чтоб сорвать вещание Парада Победы, полагают в компании. На протяжении дня в группе Телеграм сервиса «Rutube вещает» появлялись обновления: «спецы локализовали происшествие», «вся библиотека, в том числе пользовательский контент, сохранена», «продолжаем вести работы по восстановлению». Но сервис так и не заработал, а веб-издание The Village ссылаясь на источники сказало, что Rutube после хакерские атаки не подлежит восстановлению. В видеосервисе это опровергают: 10 мая пресс-центр Rutube сообщила, что в итоге атаки было поражено свыше 75% баз и инфраструктурных объектов главной версии и девяносто процентов запасных копий и кластеров для восстановления баз данных. Четкие предпосылки, из-за которых сервис вышел из строя, не сообщаются. «Поведаем позднее, расследование еще не завершено», — сообщили в пресс-центре сервиса Форбс.
Кибервзломщики начали выводить Rutube из строя еще в апреле, сообщил Форбс руководитель экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков. Positive Technologies ведет расследование происшествия, оно займет от полутора до 3-х недель. Центральной задачей взломщиков был вывод сервиса из строя (нарушение его работоспособности), потому атакующие удалили ряд критичных данных, добавил Новиков.
Как он сообщил, Rutube подвергся отлично спланированной, целеустремленной атаке: сведения о действиях злодея, имеющиеся на данный момент у Positive Technologies, свидетельствуют о том, что атакующие точно знали, кого штурмовали, но не поразили сервис случаем. Кибервзломщики выкачивали некий размер внутренней инфы сервиса, чтоб выложить данные в общественный доступ, не прекращает Новиков, так преступники удостоверили атаку и завлекли завышенное масштабное внимание к ней.
Найти, кто непосредственно стоит за атакой, на данный момент нереально, говорят в Positive Technologies. Компания прежде всего занимается техническим изучением и противодействием атакующим. «Все технические артефакты будут переданы Rutube, и соратники смогут по мере необходимости применять их для предстоящего поиска преступников вместе с органами охраны правопорядка», — произнес Новиков. В пресс-центре Rutube поведали Форбс, что напишут заявление в органы охраны правопорядка.
Что стало понятно из утечки Rutube
В день взлома Rutube в профиле @sudormRF6 в Твиттер возникли снимки экрана из внутренней системы сервиса со перечнем каналов на площадке. Кроме того в данном профиле возникло письмо бывшего генерального директора Rutube Алексея Назарова в ФСБ, в каком он будто бы сетует на предложения организации по информационной безопасности Group-IB (первой об этом написала «Русская служба BBC»). Согласно мнению Назарова, работники Group-IB «специально, в целях получения дохода дезинформировали уполномоченных лиц АО «ГПМХ» (АО «Газпром-Медиа Холдинг», обладает Rutube. — Форбс) и ООО «Руформ», заключив не связанные меж собой два контракта на поставку оборудования и ПО, интеграция которого невозможна без доп затрат в размере более 80 миллионов рублей». Назаров не согласился от пояснений.
Group-IB пояснила утечку в среду, 11 мая. «Никаких претензий к нам со стороны органов охраны правопорядка ни на одно юридическое лицо Group-IB по сотрудничеству с ООО «Руформ» не поступало», — отметили в компании.
В обращении также заявляется, что Group-IB проводила ряд тестирований на проникновение для ООО «Руформ» до 2021 года. После чего Rutube получил в феврале 2021-го отчет с советами по усилению мер защиты. Были ли выполнены эти советы, Group-IB непонятно, следует из релиза компании. Товары Group-IB не употребляются и до этого не использовались для защиты от взломов офисной либо серверной инфраструктур либо некоторых приложений Rutube. А также, Group-IB не завлекали к реагированию на происшествие 9 мая, подчеркнули в компании.
Что не так с безопасностью Rutube
Бывший работник Rutube сообщил Форбс, что еще в 2021 году аудит видеосервиса по информационной безопасности, не считая Group-IB, проводили Positive Technologies, Digital Security и «Ростелеком»; эти компании (Форбс выслал запросы их представителям) обнаружили несколько незащищенностей. По итогам пробных нападений сам веб-сайт взломать не вышло, но спецы нашли ряд незащищенностей в офисной комплексу инфраструктурных объектов компании, получается исходя из сведений аудита, с которыми ознакомился бывший работник Rutube.
Кибератаке подверглись конкретно те офисные ресурсы, бывш?? указаны в документах, выделил собеседник Форбс. А также, по итогам аудита Group-IB предупреждала, что атака вероятна конкретно через офисные ресурсы Rutube, отметил источник. Как он сообщил, офисную инфраструктуру можно было отделить от веб-сайта и защищать раздельно, но в компании этого так и не сделали. На исправление установленных по результатам аудита незащищенностей должно было уйти около 3-х — 6 месяцев. «Но скоро в компании сменилось управление, и почти все работы по усовершенствования сервиса, также по исправлению незащищенностей, остановили», — произнес собеседник Форбс.
9 мая преступники не только просочились в систему, получив доступ к админке, да и видоизменили начальный код видеосервиса так, чтоб он удалял сведения из файлохранилища Rutube, утверждает бывший работник сервиса. Он считает, что для этот атаки необходимо было «отлично осознавать, как конкретно работает комплекс инфраструктурных объектов сервиса, потому у преступников или был инсайдер в компании, или доступ к технической документации и данным аудита». Иной бывший работник Rutube также представил, что атака могла случиться конкретно через офисную инфраструктуру компании, но «незащищенности, выявленные в итоге аудита, все таки успели убрать до атаки». Он думает, что атака произошла при помощи инсайдера — злонамеренно либо случаем (работник употреблял зараженную флешку либо открыл фишинговое письмо). Согласно мнению второго бывшего работника Rutube, преступники не сумели удалить начальный код сервиса, но в итоге происшествия сервис все равно растеряет часть информации.
Что будет с Rutube далее
Rutube окончил 1-ый шаг восстановления функционала площадки и запустил видеосервис 11 мая, сообщается в обращении генерального директора сервиса Александра Моисеева.
Новиков из Positive Technologies сообщает, что компания ведет на данный момент работы по двум фронтам. 1-ое соединено с восстановлением хронологии действий злодея, сбором данных про то, какие элементы инфраструктурных объектов затронуты атакой. «Пока не будет окончено расследование, нельзя дать гарантий, что не случится последующая удачная атака», — гласит Новиков. 2-ое направление содержит в себе изучение действий злодея, выявление слабеньких мест в защите, поиск обстоятельств, по которым происшествие не был остановлен на больше ранешних шагах, и т. д.
Чем больше времени занимает восстановление сервиса, тем существеннее его повреждения, считает исполнительный руководитель Общества защиты веба Михаил Климарев (признан в Российской Федерации иностранным агентом). «У Rutube и так реноме было не чрезвычайно, так как ни по качеству информации, ни по технологиям до российского аналога Ютуб он никак не дотягивал. После такого взлома его репутация просто уничтожена. Видеопродакшен — это финансово накладная вещь, и ни рекламодатели, ни владельцы блогов не пожелают взаимодействовать с компанией, которая может допустить удаление полностью всей инфы», — гласит Климарев. Он также сообщил, что Rutube и до этого экономически не окупался, так как рекламодателям заместо возможной аудитории в 7,7 миллиардов человек со всех частей света дают аудиторию в 144 млн российского населения.
За прошедшие две-три недели преступники штурмовали еще несколько больших организации из России, сообщил основной специалист Российской ассоциации электронных коммуникаций Карен Казарян. «Они все происходили по похожей схеме: в инфраструктуру внедрялось вредное ПО, изучавшее систему и её работу, а потом кодировало и уничтожало бэкапы. Я предполагаю, что с Rutube случилось что-то схожее», — считает Казарян. Если у компании вправду остались запасные копии ресурса, на его восстановление уйдет около 3-х недель, оно может обойтись в 100-150 миллионов рублей. «А потом еще понадобятся издержки на восстановление утерянных данных и улучшение кибербезопасности», — считает Казарян.
