Після масштабної кібератаки: харківське видання відновлює роботу свого сайту
Минулого дня сайт харківського медіа «Ґвара Медіа» зазнав серйозної кібератаки, через яку ресурс був повністю недоступний майже півдоби. Головний редактор видання Сергій Прокопенко повідомив, що команда вже відновила роботу сайту, використовуючи резервні копії, і жодної інформації не втрачено.
Інцидент та його наслідки
Технічні експерти виявили несанкціоноване втручання у файлову систему сайту, яке призвело до серйозних збоїв у відображенні контенту. Через це головна сторінка замість звичного матеріалу автоматично перенаправляла відвідувачів на сторонній ресурс. В результаті сайт був повністю неробочим протягом 13 годин, і команда була змушена продовжувати роботу в соціальних мережах.
Що виявили техніки під час розслідування
Ось основні факти, які були встановлені у ході аналізу:
- Виявили численні шкідливі PHP-файли, які містили вебшели, бекдори та завантажувачі шкідливого коду.
- Змінилися деякі системні файли на платформі WordPress, що забезпечує роботу сайту.
- Зловмисний код отримав можливість виконувати PHP-команди на сервері, що й викликало підміну контенту.
Як реагували фахівці на атаку
Технічна команда не розгубилася та оперативно:
- Видалила всі виявлені шкідливі файли з серверу.
- Відновила оригінальні системні файли та впевнено перевірила працездатність сайту.
- Переконалася, що головна сторінка, адміністративна панель і публічні розділи працюють належним чином.
Попри всі вжиті заходи, зачепити джерело хакерського проникнення поки що не вдалося: чи то уразливість плагіна, чи тема, чи викрадені облікові дані залишаються під питанням.
Плани на подальші кроки
Команда видання планує звернутися до кіберполіції або відповідних органів кібербезпеки, щоб провести детальне розслідування та з’ясувати, хто стоїть за цією атакою. Адже важливо встановити мотиви та шляхи проникнення, аби запобігти подібним випадкам у майбутньому.
Фото: «Ґвара Медіа»
