DNS-серверы сразу нескольких небольших провайдеров подверглись хакерским атакам. Об этом во вторник, 5 июня, сообщил независимый ИБ-эксперт Тимофей Шиколенков в своей публикации на Facebook.
В результате атаки пользователям отображались поддельные сертификаты и предлагалось авторизоваться под своими Apple ID на фишинговом сайте security.apple.com. Число пострадавших провайдеров и их клиентов пока неизвестно, однако, по мнению Шиколенкова, проблема имеет мировой масштаб. «Только за вчера (понедельник – ред.) с подобной ситуацией столкнулось несколько человек в разных частях света», – сообщил эксперт.
Скрипт, «подсовываемый» в браузере пользователя, опубликован на Pastebin. Судя по всему, в нем содержится майнер криптовалюты.

Источник: securitylab.ru