Sirijska elektronska armija zastrašivala posetioce novinskih sajtova tvrdnjom da su hakovani
Vesti, 27.11.2014, 22:59 PM

Hakerska grupa Sirijska elektronska armija (SEA) u četvrtak je uplašila posetioce nekoliko novinskih sajtova koji su videli lažna pop-up obaveštenja u kojima im je sugerisano da su hakovani.
Prema svedočenju korisnika Twittera, među pogođenim sajtovima našli su se CNBC, Forbes, Chicago Tribune, OK magazine, Evening Standard, PCWorld, Daily Telegraph i Independent.
Međutim, nisu svi posetioci ovih sajtova videli pomenuta obaveštenja u kojima je pisalo “Hakovala vas je Sirijska elektronska armija (SEA)”. U mnogim slučajevima ovakve incidente su prijavili mobilni korisnici, pre svih korisnici Appleovih uređaja, mada je među onima koji su doživeli ovu neprijatnost bilo i onih koji su nekom od pogođenih sajtova pristupali iz Chromea, sa računara.
Po svemu sudeći, SEA nije hakovala direktno pogođene sajtove, već je za napad iskorišćena Gigya, platforma za upravljanje identitetom korisnika koju koriste mnogi brendovi. SEA je na Twitteru objavila snimak kontrolnog panela sa Gigya.com domena.
Hakeri SEA uspeli su da izmene DNS za Gigya domen, usmeravajući posetioce pomenutih sajtova na poruke i slike hostovane na drugim serverima. Problem je ubrzo rešen a podaci korisnika nisu ugroženi.
Gigya nije do sada komenatrisala napad. SEA je slične tehnike napada koristila i u ranijim napadima na novinske kuće i druge organizacije, a njihovi napadi obično nose političku poruku. Hakerska grupa se javno izjasnila da je lojalna vladi sirijskog predsednika Bašara al-Asada.

Izdvojeno
Ima neka tajna mreža: popularni VPN-ovi imaju istog vlasnika i iste bezbednosne greške

Novi izveštaj istraživačkog centra Citizen Lab otkriva mrežu popularnih VPN aplikacija koje, iako se predstavljaju kao odvojeni servisi, zapravo p... Dalje
FreeVPN.One: kada „besplatan VPN“ postane špijun

Jedna od najpopularnijih VPN ekstenzija za Chrome, FreeVPN.One, sa više od 100.000 preuzimanja, statusom “Verifikovano” na Chrome Web Sto... Dalje
Haker tvrdi da prodaje podatke za prijavu 15,8 miliona korisnika PayPala

Haker koji se predstavlja kao Chucky_BF prodaje 15,8 miliona PayPal prijava sa imejl adresama, lozinkama i URL-ovima. Podaci bi mogli biti iz logova i... Dalje
Šta se krije iza lažnih ponuda za posao u Netflixu?

Istraživači Malwarebytes-a upozoravaju na novu sofisticiranu fišing kampanju sa lažnim ponudama za posao u Netflixu, a mete su prvenstveno stručn... Dalje
Lažni Minecraft širi opasni malver NjRat

Bezbednosni tim Lat61 kompanije Point Wild otkrio je novu sajber pretnju koja cilja fanove popularne igre Minecraft. Malver maskiran kao instalacioni ... Dalje
Pratite nas
Nagrade