DDoS атаки, сайты клоны и фейк о Перуашеве: казахстанское издание сообщило о провокации

Три сайта-клона обнаружила редакция издания Exclusive.kz после появления публикации об экс-председателе партии «Ак жол» Азате Перуашеве. Сам сайт Exclusive.kz перед этим подвергся DDoS-атакам и доступ к нему был ограничен, передает корреспондент Total.kz.

Накануне поздним вечером о появлении фейковой публикации о самом себе сообщил Азат Перуашев в своем Telegram-канале. 

«10-15 минут назад, с неизвестных номеров (более 20) ко мне пришли ссылки на материал, опубликованный одним изданием-клоном (на сайте самого издания этой публикации нет), где под видом «откровений» неназванной «сотрудницы» партии высказаны надуманные обвинения в мой адрес. В этой связи официально заявляю о полной лживости и несостоятельности подобных провокаций. Заявление о защите чести и достоинства, а также о привлечении авторов данного пасквиля к предусмотренной законом ответственности в ближайшее время будут направлены в правоохранительные органы», — пообещал Азат Перуашев.

Сегодня утром издание Exclusive.kz опубликовало информацию о произошедшем. В редакции заявили, что сайты-клоны практически полностью воспроизводят главную страницу их издания в том виде, в каком она выглядела 16 сентября, за одним исключением — у копий отсутствует блок «Новости дня». При этом собственного содержимого у этих сайтов почти нет.

«Помимо скопированной главной страницы, на сайтах-клонах размещен только один материал, — якобы опубликованный Exclusive.kz 16 сентября в 14:00. Он посвящен бывшему председателю Демократической партии «Ак жол» Азату Перуашеву. Редакция Exclusive.kz заявляет, что никогда не готовила и не публиковала этот текст», — подчеркнули журналисты.

Остальные ссылки внутри сайтов-клонов, по их словам, ведут уже не на копии страниц, а непосредственно на официальный сайт Exclusive.kz. 

«Таким образом, при переходе на другие материалы и разделы пользователь оказывается на настоящем сайте издания, что дополнительно затрудняет распознавание подделки», — подчеркнули в редакции.

Изученные Exclusive.kz данные о регистрации сайтов-клонов содержат несколько совпадений. 

«Два используемых ими домена были созданы 16 сентября — в один день, еще один появился 21 сентября. Все три зарегистрированы через одну американо-канадскую компанию — Tucows Domains Inc, второй по величине регистратор доменных имен в мире, — и используют одну и ту же пару DNS-серверов Cloudflare. Установить владельцев сайтов по открытым регистрационным данным невозможно: информация о них не раскрывается», — отметили в редакции.

Коллеги подчеркнули, что появлению сайтов-клонов предшествовали DDoS-атаки на Exclusive.kz, начавшиеся 15 сентября.

«К концу рабочего дня 15 сентября нагрузка на процессор сервера Exclusive.kz резко выросла с обычных 10-15% до >90%. В пиковую нагрузку это привело к кратковременной потере соединения сервера с базой данных. Обнаружив атаку, редакция оперативно восстановила нормальную работу сайта и подключила дополнительные механизмы защиты. После усиления защиты доступ к Exclusive.kz из некоторых стран оказался ограничен, — в частности, в настоящее время у части пользователей из России сайт без VPN может не открываться. Одновременно редакция продолжила отслеживать поступающий на сервер трафик», — рассказали в редакции, подчеркнув, что атаки при этом не прекратились.

Напомним, что наш сайт Total.kz по-прежнему доступен только через VPN на территории Казахстана. Блокировка была включена после того, как наша редакция начала серию публикаций о строительстве горного курорта на Кок-Жайлау, которое противоречит всем нормативным актам и международным обязательствам страны.