Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
05/09/2011
Grup d'hacking turc suplanta les webs d'acer, ups, theregister, vodafone entre altres
El grup TurkguvenLigi es va apropiar dels portals i va suplantar la pàgina d'inici amb un missatge de protesta.
I, què tenen en comú els webs d'ups.com, vodafone.com, theregister.co.uk, acer.com, betfair.com, nationalgeographic.com i telegraph.co.uk? Tots ells usen NetNames com el seu registrador de domini. Sembla que els hackers van accedir al panell d'administració DNS de NetNames usant un atac d'injecció SQL, i van modificar la configuració usant els seus propis servidors DNS (ns1.yumurtakabugu.com and ns2.yumurtakabugu.com), redirigint aquestes webs a una pàgina suplantada.
En el passat, TurkguvenLigi també va atacar Secunia, HSBC Korea i el registre Directi amb aquest mètode.
Font: The H Online