Вчерашний спам

Вчера наш сайт подвергся первой спам-атаке. У многих появились в личных кабинетах письма, при просмотре которых вылетало окно с предложением ввести номер мобильного телефона и перечислить оплату. В противном случае доступ на сайт был бы заблокирован.

Злоумышленники успели разослать 13000 писем. Но счастье спамеров было недолгим — буквально в течении получаса они были стёрты, была отключена возможность в личных сообщениях использовать скрипты. IP-адрес злодея был заблокирован.


Детали об IP
https://www.nic.ru/whois/?query=86.35.167.151

Приносим наши извинения за неудобства в период атаки.

Сергей Каменев, программист.

P.S. Вообще вставить скрипт они смогли из-за дыры, которая была в коде с времён, когда сайтом занималась контора Web-It.