Niebezpiecznik

Rumuńscy internauci, którzy wczoraj chcieli wejść na lokalne strony Google, Yahoo i Microsoftu, trafiali na podstawione przez atakujących treści serwowane z serwera w Holandii.

DNS hijack

Wczoraj, strony windows.ro, microsoft.ro, google.ro i paypal.ro wyglądały tak:

Google.ro – przekierowanie na serwer w Holandii

Atakujący podpisujący się nickiem MCA-CRB to ponoć Algierczyk. Swoimi wyczynami pochwalił się na łamach serwisu zone-h.com.

Jak doszło do ataku?

Podmiana adresów IP, na które wskazywaly domeny, sugeruje albo włamanie na serwery rejestratora domen RoTLD (firma nie udziela żadnych komentarzy w tej sprawie) albo ataki typu DNS cache poisoning (ponoć nie wszyscy Rumuni widzieli podmienione treści, ale wiemy przecież, że aktualizacja rekordów DNS to czasochłonny i nierównomiernie przebiegający proces).

Przeczytaj także:

• Google.ps hacked? Podmieniono zawartość strony…
• Wczoraj Google, a dziś Twitter i New York Times przejęte dzięki DNS hijacking
• Google Bangladesh zaatakowane