Хакеры взломали DNS-серверы, обслуживающие сайты Vodafone, Acer, The Register и других

Тема в разделе "Новости информационной безопасности", создана пользователем Mila, 5 сен 2011.

  1. Mila
    Оффлайн

    Mila Команда форума Основатель

    Сообщения:
    4.970
    Симпатии:
    13.601
    Турецкая хакерская группировка TurkGuvenligi провела взлом DNS-серверов, обслуживающих ряд крупных сайтов, в результате чего доступ к сайтам британского оператора Vodafone, крупнейшей мировой службы грузоперевозок United Parcel Service, британского ИТ-издания The Register, онлайн-компании BetFair, издания National Geographic, сайт производителя компьютеров Acer и порядка 200 других проектов оказались недоступны. На данный момент к большинству этих сайтов можно обратиться только по IP-адресу.

    В прошлом месяце эта же группировка из Турции отметилась серией атак на корейские сайты. ZDNet отмечает, что среди выведенных из строя проектов оказался и сайт ZDNet Korea.

    Сообщается, что хакерам удалось получить доступ к записям на DNS-серверах, обслуживающих вышеуказанные проекты и изменить данные, применяемые для разрешения имен. В результате так называемого отравления DNS-кеша при обращении к пострадавшим проектам пользователи перенаправлялись на страницу, созданную хакерами.

    Подробности о сегодняшней атаке пока неизвестны, но очевидно, что она была произведена примерно сутки назад, так как часть DNS-записей уже была возвращена оператором в их исходное состояние, тогда как часть проектов по-прежнему недоступна. Учитывая особенности функционирования DNS-системы в интернете, на полное восстановление доступа к сайтам потребуется от 3 до 72 часов.

    Ранее группа TurkGuvenligi взломала DNS-серверы корейского регистратора Gabia, поставив под удар около 100 000 доменов. Среди взломанных сайтов оказались многие известные в Южной Корее интернет-проекты, а также сайты банка HSBC и производителя техники Epson.


    источник
     
    Последнее редактирование: 5 сен 2011

Поделиться этой страницей