Вчера наш сайт подвергся первой спам-атаке. У многих появились в личных кабинетах письма, при просмотре которых вылетало окно с предложением ввести номер мобильного телефона и перечислить оплату. В противном случае доступ на сайт был бы заблокирован.
Злоумышленники успели разослать 13000 писем. Но счастье спамеров было недолгим — буквально в течении получаса они были стёрты, была отключена возможность в личных сообщениях использовать скрипты. IP-адрес злодея был заблокирован.
Детали об IP
https://www.nic.ru/whois/?query=86.35.167.151
Приносим наши извинения за неудобства в период атаки.
Сергей Каменев, программист.
P.S. Вообще вставить скрипт они смогли из-за дыры, которая была в коде с времён, когда сайтом занималась контора Web-It.
