Хакеры взломали DNS-серверы, обслуживающие сайты Vodafone, Acer, The Register и других

Mila

Основатель
Сообщения
4,947
Симпатии
10,469
Баллы
953
#1
Турецкая хакерская группировка TurkGuvenligi провела взлом DNS-серверов, обслуживающих ряд крупных сайтов, в результате чего доступ к сайтам британского оператора Vodafone, крупнейшей мировой службы грузоперевозок United Parcel Service, британского ИТ-издания The Register, онлайн-компании BetFair, издания National Geographic, сайт производителя компьютеров Acer и порядка 200 других проектов оказались недоступны. На данный момент к большинству этих сайтов можно обратиться только по IP-адресу.

В прошлом месяце эта же группировка из Турции отметилась серией атак на корейские сайты. ZDNet отмечает, что среди выведенных из строя проектов оказался и сайт ZDNet Korea.

Сообщается, что хакерам удалось получить доступ к записям на DNS-серверах, обслуживающих вышеуказанные проекты и изменить данные, применяемые для разрешения имен. В результате так называемого отравления DNS-кеша при обращении к пострадавшим проектам пользователи перенаправлялись на страницу, созданную хакерами.

Подробности о сегодняшней атаке пока неизвестны, но очевидно, что она была произведена примерно сутки назад, так как часть DNS-записей уже была возвращена оператором в их исходное состояние, тогда как часть проектов по-прежнему недоступна. Учитывая особенности функционирования DNS-системы в интернете, на полное восстановление доступа к сайтам потребуется от 3 до 72 часов.

Ранее группа TurkGuvenligi взломала DNS-серверы корейского регистратора Gabia, поставив под удар около 100 000 доменов. Среди взломанных сайтов оказались многие известные в Южной Корее интернет-проекты, а также сайты банка HSBC и производителя техники Epson.


источник
 
Последнее редактирование:
Сверху Снизу