[mikhaly4]

http://oleg-leusenko.livejournal.com/2996576.html

Роскомнадзор пытается взломать сайты пользователей

Осторожно! «Роскомнадзор» пытается взломать сайты пользователей!


В ночь на 27 августа многие владельцы сайтов (в том числе и hrendyabliki.com) получили на электронную почту письмо, в котором от имени Роскомнадзора предлагается разместить в корневой папке сайта определенный код php, который якобы позволит зарегистрировать сайт в неком реестре организаторов распространения информации в сети «Интернет» и сайтов и (или) страниц сайтов в сети «Интернет», на которых размещается общедоступная информация и доступ к которым в течении суток составляет более трех тысяч пользователей сети «Интернет». Предлагается в течении 72-х часов с момента получения этого уведомления создать и разместить в корневом каталоге своих сайтов папку reestr и поместить туда файл «reestr-id128032.php» с содержанием, описанном в письме. В противном случае, если этого не сделать, сайт якобы будет заблокирован на территории России, пишут ХрЕнДяБлИкИ.

Настораживает тот факт, что пользователю предлагают создать файл на первый взгляд с безобидным php кодом. Однако, если посмотреть описание функции assert, то сразу станет ясно, что злоумышленники просто выполнят код, который будет указан в переменной roskomnadzor. А это может позволить менять информацию на сайте, скачивать базу данных, размещать что-то и т.д.

Другими словами, сегодняшняя рассылка от Роскомнадзора это ни что иное как развод. Письмо пришло от пользователя с адресом zapret-info@roskomnadzor.org. При переходе по адресу roskomnadzor.org перекидывает на rkn.gov.ru (официальный сайт Роскомнадзора). Т.е. внешне все выглядит официально, хотя мошенничество видно невооруженным взглядом. Несмотря на то, что многие пользователи считают, что данная рассылка не имеет отношения к Роскомнадзору, лично мы, hrendyabliki.com, уверены, что Роскомнадзор вполне мог пойти на подобный шаг с целью контроля над неугодными сайтами, ведь никто не мешает контролирующему органу делать подобные вещи неофициально. Сделают потом морду тяпкой и всё шито-крыто.

Так что спешим еще раз предупредить владельцев сайтов: Осторожно! «Роскомнадзор» пытается взломать сайты пользователей!