Первую страницу на сайте ruelect.com поменяли создатели или хакеры, считают эксперты
22 декабря 2011 года
Оппозиционный сайт ruelect.com, который собирал данные о нарушениях на парламентских выборах в РФ 4 декабря, предположительно, подвергся хакерской атаке, считают опрошенные эксперты.
Во вторник на главной странице сайта появилась запись якобы от имени ФСБ о том, что сайт закрыт по статье 20.29. КоАП РФ "Производство и распространение экстремистских материалов", а лица, имеющие отношение к ресурсу, задержаны и дают показания. На странице была размещена ссылка на сайт ФСБ.
"Обычно, когда администрация сайта в той или иной мере нарушает законодательство, его доменное имя снимают с делегирования. В данном же случае домен активен, и пользователи могут посещать сайт. Поэтому, предположительно, произошел так называемый дефейс, то есть взлом с заменой главной страницы", - заявил Богдан Вовченко, пресс-секретарь компании Group-IB, специализирующейся на расследовании киберпреступлений.
По словам Вовченко, злоумышленники, судя по оставленной надписи, могли руководствоваться политическими мотивами.
"В соответствии с законодательством РФ, ФСБ или другой орган не имеют права разглашать ход следствия и оперативно-розыскных мероприятий. Поэтому указанная информация на сайте ruelect.com явно размещена сознательно его владельцами, или сайт был взломан", - считает генеральный директор регистратора доменных имен Reg.Ru Алексей Королюк.
При этом сам факт размещения информации подтверждает, что домен делегирован, и сайт продолжает работать на тех же серверах, что и ранее, без каких-либо изменений, утверждает Королюк.
Домен ruelect.com был зарегистрирован 7 декабря 2011 года через американскую компанию-регистратора GoDaddy, а услуги хостинга сайту предоставляла базирующаяся в США компания SuperB.net.
По мнению источника на рынке хостинг-провайдеров, полностью исключить возможность закрытия сайта ruelect.com по требованию ФСБ нельзя. По словам источника, между правоохранительными органами разных стран действуют соглашения, согласно которым они могут закрывать сайты с экстремистским контентом без решения суда. При этом стандартной практикой является размещение ссылки на сайт организации, выступившей инициатором закрытия.
не располагает комментарием представителей ФСБ РФ.
Согласно данным онлайн-сервиса Who.is, последнее изменение на сайте ruelect.com произошло 21 декабря - уже после того, как на сайте появилось сообщение о закрытии.
При этом один из пользователей сообщества RuElectCom в соцсети Facebook, где обсуждались материалы с данного сайта, написал в 23.19 мск 21 дек, что надпись с упоминанием ФСБ исчезла с сайта. Однако менее чем через 30 минут другие пользователи сообщили, что у них все по-прежнему.
Последнее сообщение от администраторов сообщества RuElectCom в соцсети Facebook появилось в 22.55 мск 19 декабря.