maanantai 5. syyskuuta 2011

Useat nimekkäät verkkosivustot ovat joutuneet DNS-hyökkäyksen kohteeksi

Sunnuntaina monet yritykset ovat kohdanneet ikävänlaisen verkkohyökkäyksen jossa sivustoihin tuleva verkkoliikenne on ohjattu hyökkääjän sivulle.

Verkkosivujen sisältöä ei ole muokattu vaan kävijät on ohjattu DNS-muutoksien vuoksi toiselle sivustolle.

Hyökkääjät ovat muuttaneet DNS-reitityksen ainakin seitsemällä tunnetulla sivustolla: www.betfair.com, www.telegraph.co.uk, www.vodafone.com, www.acer.com, www.ups.com, www.nationalgeographic.com, www.theregister.co.uk.

Ohjatussa sivustossa on teksti “TurkGuvengligi "Gel Babana" HACKED "h4ck1n9 is not a cr1m3"” sekä "4 Sept. We TurkGuvenligi declare this day as World Hackes Day - Have fun ;) h4ck y0"” (kuva)

Toistaiseksi näyttää siltä että kyseessä olisi harmitonta kiusantekoa mutta hyökkäyksen alta toki voi myös paljastua muuta.

Suurin osa kohteena olevista sivustoista ovat saaneet DNS-palvelimensa ohjaamaan liikenteen oikeaan paikkaan, mutta ainakin www.ups.com ilmoittaa viel'ä DNS-virheestä.

LÄHDE: ZDNet UK