После того как Publimetro сообщил о предполагаемой кибератаке типа «Отказ в обслуживании» (DDoS), которая вывела из строя более десятка веб-сайтов Правительства Городка Мехико, Виктор Руис, сертифицированный инструктор по кибербезопасности и основатель SILIKN, обнаружил еще одну точку уязвимости. Атаки DDoS заключаются в перегрузке серверов веб-сайта огромным количеством запросов, что приводит к их падению и невозможности доступа для пользователей. Эти кибератаки могут иметь различные мотивы, такие как экономические выгоды, политические протесты или просто кибервандализм.
В этом контексте основатель SILIKN, стартапа в сфере технологий, занимающегося кибербезопасностью, указал, что при проведении проверки сайта cdmx.gob.mx они обнаружили около 165 открытых портов, что представляет собой опасную практику, увеличивающую поверхность атаки и облегчая киберпреступникам поиск уязвимостей. Открытые порты действуют как точки входа, которые, если не защищены должным образом, могут быть использованы для запуска различных типов кибератак.
По словам Руиса, оставление открытых портов, которые не являются необходимыми для функционирования веб-сервиса, увеличивает риск, не принося ощутимой пользы, так как многие из этих портов обычно связаны с услугами с известными уязвимостями, которые могут быть использованы, если не будут исправлены. Кроме того, злоумышленники могут с легкостью сканировать эти порты, чтобы получить информацию о сервисах и системах сервера, что дает им преимущество при планировании кибератаки.
После указанной кибератаки некоторые из пострадавших страниц включают официальный сайт Правительства Городка Мехико, Главу Правительства, портал C5, Секретариат Градостроительства и Жилищного строительства (Seduvi) и Портал Прозрачности, среди прочих.
