ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вслед за сайтами российских ведомств, которые в течение последних двух месяцев постоянно подвергались кибератакам, хакеры добрались до RUTUBE. Видеохостинг подвергся мощной кибератаке. На данный момент зайти на платформу невозможно.
Оперативная группа реагирования уже работает над восстановлением доступа к видеосервису. Сколько времени займет процесс восстановления, станет понятно в ближайшее время
RUTUBE подтверждает, что третьим лицам не удалось получить доступ к видеоархиву. Вся библиотека, включая пользовательский контент, по-прежнему сохранена на сервисе.
Сейчас ведутся работы по восстановлению инфраструктуры видеоотдачи.
May 9 at 23:47
Мы продолжаем вести восстановительные работы. Напомним, что платформа легла утром 9 мая, а пресс-служба заявила о крупнейшей в истории компании кибератаке. Как известно, APT – это спланированные и - что важно - дорогостоящие атаки. Кто-то очень хотел помешать RUTUBE показать парад Победы и праздничный салют. edited
02:04
Информация относительно утери исходного кода сайта не соответствует действительности. Мы и правда столкнулись с самой сильной кибератакой за всю историю существования RUTUBE.
Важно понимать, что видеохостинг - это петабайты данных архивов и сотни серверов. Восстановление потребует больше времени, чем изначально предполагали инженеры. Однако мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов.
t.me/rutube/4177
461.2K views
May 10 at 15:37
«Мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов», — заверил технический директор RUTUBE Андрей Литвинов.
Подробнее читай:
https://bit.ly/3P7cfIS
https://t.me/s/rutube

alexzir said:
↑
Ну атаковали рутуб, положили сервера и БД и что? От этого что, "калибры" на Украине летать перестанут или погибшие воскреснут? Или, может, на полях России пшеница не взойдёт, коровы доиться перестанут, а курицы нестись не будут? Сделали пакость и радуются, как школота.
Систему восстановят, контент тоже, работы ведутся. Сам по себе видеохостинг не относится к объектам критически важной инфраструктуры, чтобы настолько сильно радоваться и ликовать по поводу удавшейся кибер-атаки.

Сегодня наконец-таки стали известны подробности нашумевшего взлома отечественной видео платформы RuTube (сообщаем издание Mash).
Как утверждают журналисты, во всём этом цифровом хаосе, который привел к глобальному падению сервиса, виноват один-единственный программист, который раньше работал в качестве разработчика на платформе. А дело всё в том, что после увольнения данному сотруднику попросту забыли отключить учетную запись.
Да, было много слухов по поводу того, что сайт взломали хакеры из Anonymous, которые вовсю трубили об этом в сети, но правда оказалась гораздо более прозаичной.
Одновременно с восстановлением работоспособности ресурса так называемые «белые хакеры» занялись кропотливой работой по выяснению того, что же произошло на самом деле и выяснили что 9 мая в период с 3 до 4 часов утра кто-то воспользовался административной учётной записью уволенного айтишника и с помощью неё удалил абсолютно все данные, которые были доступны для удаления. В том числе уничтожены были и архивные копии.
Конечно же, сейчас совершенно неизвестно, были кому-то переданы данные или нет, совершал ли хакер процедуру взлома один или с группой помощников.
Остаётся загадкой и то, почему данного сотрудника не заблокировали в админке, по идее система мониторинга безопасности должна была заметить подозрительную активность в аккаунте уже уволенного сотрудника и оповестить службу информационной безопасности, но либо сигнала не было, либо его не заметили.
https://overclockers.ru/blog/Deep_F...azvimost-kotoraya-pozvolila-otkljuchit-rutube