Hakovan Network Solution: Palestinski hakeri oteli DNS sajtovima proizvođača antivirusa Avira i AVG

Vesti, 09.10.2013, 08:35 AM

Web sajtovi proizvođača antivirusa AVG i AVIRA, kao i web sajt popularne aplikacije za razmenu poruka Whatsapp.com juče su hakovani, a odgovornost za napad preuzeli su palestinski hakeri koji sebe nazivaju KDSM Tim i za koje se veruje da su povezani sa hakerskom grupom Anonimusi.

Sudeći po porukama koje su ostavili hakeri napad je imao političke motive.

Kako je objasnio predstavnik kompanije Avira, hakovan je registar domena i hosting kompanija „Network Solution“ čije usluge koriste kompanije sa čijih su sajtova posetioci preusmeravani na pro-palestinske web sajtove na kojima su ih dočekale poruke političke sadržine uz zvuke palestinske himne.

Prema dosadašnjim saznanjima, podaci korisnika nisu ugroženi.

Hakeri su najverovatnije iskoristili manjkavosti u bezbednosti Network Solution da izmene DNS zapise pomenutih sajtova tako da su se posetioci usmeravali na domene koji su pod kontrolom hakera.

U saopštenju objavljenom na blogu kompanije Avira se kaže da je na njihov nalog koji se koristi za upravljanje DNS zapisima registrovanim od strane Network Solution stigao zahtev za resetovanje lozinke koji nije inicirao niko iz kompanije Avira i koji je prihvaćen od strane provajdera. Koristeći novu lozinku, sajber kriminalci su mogli da promene DNS unose usmeravajući korisnike ka svojim serverima.

Iz Avira-e su rekli da rade sa Network Solution kako bi povratili kontrolu nad domenom i da će pristup servisima Avira-e biti moguć tek kada problem bude rešen.

Scenario je najverovatnije isti i u slučaju drugih sajtova, kao i u slučaju napada na web sajt hosting kompanije LeaseWeb koja kontroliše oko 4% svetskog internet saobraćaja.