В ночь на 27 августа администраторы российских сайтов получили письма злоумышленников, подписанные «Роскомнадзором». В письмах сообщалось о внесении сайта в перечень организаторов распространения информации в интернет и требование разместить присланный файл в корневой каталог своего интернет-ресурса в течение 3 суток. В случае невыполнения сайт угрожали внести в «черный список».
Код, который требовали разместить злоумышленники от имени Роскомнадзора в папке reestr, разрешает выполнять удаленно все предусмотренные PHP действия на сайте. Например, менять содержимое страниц, встраивать рекламу или отправлять файлы сайта на другой сервер.
Письма злоумышленники отправили с zapret-info@roskomnadzor.ru. Домен зарегистрирован 19 августа этого года и переправлял на официальный сайт rkn.gov.ru.
