|
Все еще нет достоверной информации о том, кто стоит за кибератакой на
российский видеохостинг RuTube, заявил его гендиректор Александр Моисеев.
Он отметил, что различные версии начали появляться в СМИ еще в первый день, 9
мая.
 «Но
это предположения, мы же опираемся только на факты, и пока у нас нет
подтвержденных данных относительно того, кто именно совершил атаку», —
сказал он.
Моисеев добавил, что платформа выступает против фейков, это касается и
предположений насчет того, кто стоит за атаками. Ведь такие суждения являются
своего рода обвинениями.
Также он рассказал, что уже есть понимание, как именно стала возможной такая
атака. По его словам, это была «сложная и дорогая операция, подготовленная
командой профессионалов». Расследование сейчас идет полным ходом, добавил
Моисеев.
Источник, 13.05.2022г.
РАНЕЕ:
Кибератака на Rutube 9 мая может стоить миллионы долларов. Об этом заявил
гендиректор видеохостинга Александр Моисеев на Молодежном форуме по управлению
интернетом, сообщает ТАСС.
По словам Моисеева, это была целевая атака на инфраструктуру, которая могла
строиться месяцами.
"С точки зрения кибербезопасности не бывает инфраструктуры и
информационной системы, которую невозможно было бы взломать. Есть стоимость
атаки, есть ее рентабельность и какие за ней стоят цели… Что касается
стоимости, то это миллионы долларов такие вещи стоят", - пояснил Моисеев.
В ночь на 9 мая видеохостинг Rutube подвергся сильнейшей APT-атаке. Инцидент
стал одним из самых крупных в истории Рунета и привел к потере доступа к
платформе. Rutube намерен полностью восстановить работу сервиса к понедельнику.
Источник, 13.05.2022г.
На восстановление Rutube после хакерской атаки потребуется больше времени,
чем изначально предполагали инженеры, заявили в сервисе.
Данные пользователей сохранены, сообщается в телеграм-канале видеохостинга. В
результате атаки было поражено более 75% баз и инфраструктуры основной версии и
90% резервных копий и кластеров для восстановления баз данных.
В Rutube опровергли потерю исходного кода. Ранее об этом писали СМИ со ссылкой
на источники.
«Исходный код доступен, библиотека цела. Сейчас идет процесс восстановления»,
— сообщает видеохостинг.
Комментирует управляющий RTM Group, эксперт в области информационной
безопасности и права в ИТ Евгений Царев:
Евгений Царев
управляющий RTM Group, эксперт в области информационной безопасности и права в
ИТ
«Такие большие сервисы имеют массу резервов, причем в самых разных местах, так
что взять и удалить код сайта практически нереально. Это крупный сервис, и вряд
ли непосредственно с кодом что-то глобальное произошло. Даже физическое
уничтожение центров обработки данных — сгорел он и так далее — не должно
приводить к ситуации, когда у вас исчезает сама разработка. Там могли быть
выведены из строя суперзначимые компоненты. Если злоумышленники получили доступ
к серверному оборудованию, например к панели управления, то они могут нарушить
работу рейда, большие массивы данных, если в них произвести изменения,
допустим, сломать этот рейд, тогда у вас просто нет доступа к файлам, в данном
случае к видеоконтенту. Но в теории это все восстанавливаемо, просто на это
может уйти очень много времени. Однозначно прийти к выводу, кто совершил данное
действие, малореально. Установить источник атаки — да, можно, но, скорее всего,
по косвенным признакам либо в ходе оперативных мероприятий. Чтобы нарушить
работу крупного ресурса, необходимо длительное время, большое количество
высококачественных специалистов, чтобы найти уязвимость. Это действительно
очень дорого. Если у вас был внутри инсайдер, можно спланировать такую атаку,
которая нанесет существенный ущерб. Rutube технологически по современным меркам
не самый крутой хостинг, может произойти такая ситуация, что цена
восстановления окажется очень высокой, и имеет смысл просто приостановить
деятельность и переписать что-то».
По словам технических специалистов Rutube, основная сложность заключается в
восстановлении инфраструктуры. Это сотни серверов, каждый из который приходится
восстанавливать в ручном режиме, постепенно устраняя последствия вмешательства
злоумышленников.
Эксперт по кибербезопасности Вадим Подольный не верит в версию хакерской
атаки:
Вадим Подольный
эксперт по кибербезопасности
«Тут проблемы не с кодом, тут проблемы с инфраструктурой, с которой что-то
случилось, ее положили. Если даже я могу поверить в то, что имело место что-то,
связанное с несанкционированным доступом, но никакой несанкционированный доступ
не может привести к таким последствиям, это следствие исключительно внутреннего
саботажа и раздолбайства, как угодно это можно назвать. Нельзя небольшим
количеством людей скопировать YouTube, нет. Это исключительно проблема
разработки. Хакерская атака, какая бы они ни была, она приводит к отказу в
обслуживании, уничтожению конфигурации, ну, хорошо, поднимите бэкап
конфигураций за вчера. Что, вы не делаете бэкап? Это проблема не хакеров».
В понедельник, 9 мая, пресс-служба Rutube сообщила, что видеохостинг подвергся
«крупнейшей в истории компании кибератаке».
«Rutube
заказали», — заявили разработчики.
Актуальных данных Mediascope об аудитории Rutube нет, последние доступные
сведения относятся к сентябрю 2021 года — тогда всероссийская ежедневная
аудитория не превышала 151 тысячу человек. Этот же показатель у YouTube
достигал 32,9 млн. Согласно подсчетам SimilarWeb, в марте этого года на Rutube
совершили 50 млн визитов, больше 77% из них — из России. Месяцем ранее, в
феврале 2022 года, этот же показатель равнялся 8,5 млн.
Источник,
10.05.2022г.
Платформа Rutube в рамках завершившегося Петербургского международного
экономического форума провела более 80 онлайн-трансляций, организовала 15
собственных мероприятий с участием свыше 30 спикеров, а также запустила
интерактивную инсталляцию на Дворцовом мосту, сообщает пресс-служба
видеохостинга.
Так, в ходе деловой сессии Rutube «Информационная борьба: защита национального
медийного суверенитета» генеральный директор платформы Александр Моисеев
рассказал, какие задачи стоят перед видеохостингом после майской кибератаки.
«Rutube
— сложная гиперконвергентная сеть. Взломать ее сложно, единовременно удалить
все — вообще невозможно. В офисе Rutube 9 мая собралась вся «кибергруппировка»
— лучшие ИТ-специалисты страны. За 50 часов мы подняли сервис на 99%. Важно
понимать, что количество закладок, которые в дальнейшем могли привести к
необратимым последствиям, было огромным. И мы их удалили», — рассказал он.
Также эксклюзивно для Rutube интервью дали генеральный директор АНО «Россия –
страна возможностей» Алексей Комиссаров, генеральный директор российского
общества «Знание» Максим Древаль, директор фонда «Росконгресс» Александр
Стуглев и генеральный директор «Эрмитажа» Михаил Пиотровский.
Важным культурно-историческим событием этого года стало 350-летие со дня
рождения Петра I. Юбилей императора Rutube отметил презентацией совместного с
компанией «Ярко» анимационного проекта «Лесенка знаний: мастерство».
Кроме того, благодаря видеохостингу все дни форума прохожие могли наблюдать на
Дворцовом мосту музыкально-интерактивную инсталляцию — проекцию в виде
взлетающей ракеты, символа кнопки «В топ». В конце ролика зрителей ждало
признание в любви Санкт-Петербургу.
Источник, 18.06.2022г.
• 17.06.22г.: Песков заявил о
массированных DDoS-атаках на системы ПМЭФ
• 01.06.22г.: Сергей Перминов:
Защита региональных СМИ от DDoS-атак - первоочередная задача
• 19.03.22г.: RuTube
добавят скорости для срочной замены YouTube
• 11.03.22г.: Лига
безопасного интернета предложила заблокировать YouTube в России
• 25.03.21г.: В Госдуме
высказались за создание российского аналога YouTube
• 16.02.21г.: Власти
придумали способ заставить россиян не смотреть YouTube
• 14.12.20г.: В России
могут создать отечественные видеохостинги для СМИ
|
Гендиректор
RuTube Моисеев заявил, что пока нет сведений о том,