Atacul, revendicat de gruparea Algerian Hacker, a reușit să afecteze serverele de DNS locale ale furnizorilor de internet, inclusiv serviciul de DNS gratuit al Google.
Se pare că IP-ul folosit în atac a fost modificat în sistemul furnizorului de domenii de internet RoTLD DNS și astfel propagat către toate serverele DNS ale furnizorilor de servicii de internet.
Foarte important este că IP-ul a fost propagat și în serviciul DNS al Google (8.8.8.8 și 8.8.4.4). O parte dintre furnizorii de servicii de internet și-au reîmprospătat rezoluțiile locale pentru google.ro, în timp ce alții încă mai folosesc rezultatele furnizate în timpul atacului.
Se pare că un grup organizat țintește, de asemenea, sistemele naționale TLD, din moment ce atacul din România este al patrulea incident după Irlanda, Pakistan și Israel. Toate incidentele au avut loc în doar o lună de zile.
"Gruparea Algerian Hacker Group reunește 200 de echipe mai mici de hackeri și presupunem că incidentul de astăzi a fost provocat de una dintre ele. Țările vizate până acum sunt Pakistan, Irlanda și România, iar atacurile au țintit aceleași domenii în toate aceste țări.
Întrebarea care se pune este de ce și-au pierdut timpul doar cu atât, când ar putea face mult mai multe, ca de exemplu să transmită malware. Aceste website-uri sunt foarte populare și e foarte ușor de remarcat dacă ceva este în neregulă cu ele. E posibil să fie și altele alterate pentru a provoca daune, iar ceea ce s-a vazut până acum să reprezinte doar o momeală’’, spune Cătălin Coșoi, Chief Security Strategist, Bitdefender.
Ce spun cei de la Bitdefender despre atacul asupra Google.ro și yahoo.ro
![Ce spun cei de la Bitdefender despre atacul asupra Google.ro și yahoo.ro](https://media.capital.ro/wp-content/uploads/Catalin_Cosoi.jpg)
28 noiembrie 2012, 18:30
Ultima modificare în 28 noiembrie 2012, 20:30
Celebrele motoare de căutare Google România și Yahoo! România au fost afectate de un atac, devenind inaccesibile pentru câteva ore. Vizitatorii site-urilor Google și Yahoo au fost redirecționați către o altă pagină conținând mesajul atacatorilor. Cercetările preliminare arată că nu serverele Google sau Yahoo au fost cele compromise.
Etichete:
Publicat in categoriile: HI-TECH
Ne puteți urmări pe Facebook, Telegram sau pe Google News
Publicat in categoriile: HI-TECH
Ne puteți urmări pe Facebook, Telegram sau pe Google News
Pentru comentarii sau drept la replică, ne puteți contacta pe pagina noastră de Facebook
- Ce spun cei de la RCS & RDS despre scoaterea din grilă a canalului Eurosport
- Braşovenii de la Allview au lansat P5 Mini, un smartphone accesibil
- Rezultatele Black Friday la eMAG: Vânzări de 15 mil. euro în trei zile
- iPad cu ecran Retina si iPad mini, disponibile la Orange
- Unde găsești produse Apple ieftine
- Reacţie RCS & RDS cu privire la prezenţa canalelor Discovery în reţeaua Digi TV
- Camera foto Galaxy, cu sistem de operare Android, disponibilă la noi
- Xerox angajează 500 de specialiști în noul centru deschis în Iași
- Black Friday 2012: Vânzări de 50 de milioane de euro şi reclamaţii la ANPC
- Cea mai mare tranzacţie de Black Friday: 6.900 de euro