На Google объявлена охота?

На текущей неделе официальный сайт Google в Кении некоторое время оставался недоступным для пользователей. Произошло это из-за хакерской атаки на местный DNS-сервер, которая также коснулась и других доменов, принадлежащих крупным игрокам интернет-рынка, таким, например, как «Лаборатория Касперского», Microsoft, HP, Dell, LinkedIn, YouTube, Bing и пр.

Взломщик, представившийся под ником «Бангладешец» (Bangladeshi), перенаправил входящий траффик на собственный ресурс, произведя при этом подмену DNS-сервера (DNS hijack). Таким образом, с криминалистической точки зрения сами домены не были похищены, ибо главной целью атаки стал именно DNS-сервер, принадлежащий провайдеру хостинговых услуг.

Последствия атаки были достаточно быстро устранены. В руководстве компании Google заявили, что все сервисы, находящиеся в Кении, атаке злоумышленников не подверглись, однако при этом сообщили, что в настоящее время специалисты ведут переговоры с организацией, которая несет ответственность за управление доменными именами в этой стране.

По сведениям, поступившим из определенных источников, хакер, стоящий за недавней кибератакой на доменные имена, предположительно, и ранее совершал аналогичные преступления в Малави и Бангладеше – инциденты были зафиксированы в январе-феврале текущего года. На сегодняшний день все доменные имена, пострадавшие от действий киберпреступников, работают в прежнем режиме.

Как утверждают специалисты, Google является весьма заманчивой целью для хакеров. Они довольно часто используют слабость так называемых «провайдеров третьих лиц», к примеру, операторов реестров, для того, чтобы атаковать один из ресурсов-сателлитов интернет-гиганта. Так, в октябре прошлого года был атакован крупный ирландский сайт, принадлежащий компании Google. Тогда хакерам удалось воспользоваться лазейкой в системе управления веб-контентом Joomla.

17.04.2013