Microsoft, Verizon, Google, UK's Daily Mail set sights on search icon Yahoo!
Các tên miền Rumani của Google, Yahoo, Microsoft, Kaspersky Lab và các công ty khác bị tấn công vào thứ Tư và được chuyển hướng đến một máy chủ bị tấn công ở Hà Lan.
Cuộc tấn công xảy ra ở cấp DNS (Hệ thống tên miền), với những kẻ tấn công sửa đổi các bản ghi DNS cho google.ro, yahoo.ro, microsoft.ro, hotmail.ro, windows.ro, kaspersky.ro và paypal.ro, theo Costin Raiu, giám đốc của nhóm nghiên cứu và phân tích toàn cầu tại Kaspersky Lab.
Điều này dẫn đến việc các trang web hiển thị trang bị tấn công thay vì nội dung thông thường của họ. như là một trang web defacement. Trang giả mạo được hiển thị trong trường hợp này là do cuộc tấn công vào một hacker Algeria sử dụng bí danh MCA-CRB. Tin tặc cũng đăng các ảnh chụp màn hình của các trang web bị xóa trên trang web Zone-H.org, một kho lưu trữ trên web.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính Windows của bạn]máy chủ ở Hà Lan-server1.joomlapartner.nl-mà dường như đã bị tấn công, Bogdan Botezatu, một nhà phân tích cao cấp về mối đe dọa điện tử tại nhà cung cấp phần mềm chống virus Rumani Bitdefender cho biết.
Botezatu tin rằng các bản ghi DNS đã được sửa đổi như là kết quả của vi phạm bảo mật tại đăng ký tên miền RoTLD, quản lý máy chủ DNS có thẩm quyền cho toàn bộ miền.ro.
Viện Nghiên cứu và Phát triển Tin học Quốc gia Rumani, tổ chức điều hành đăng ký RoTLD, không trả lời yêu cầu
Một sự thỏa hiệp của hệ thống Web RoTLD được sử dụng bởi các chủ sở hữu tên miền.ro để quản lý tên miền của họ, hoặc các máy chủ DNS của registry là một trong những khả năng, Raiu nói.
Tài khoản RoTLD của Kaspersky Lab được sử dụng để quản lý kas Raiky.ro-một trong những tên miền bị ảnh hưởng-không hiển thị bất kỳ cảnh báo hoặc dấu hiệu rõ ràng khác của sự thỏa hiệp, Raiu nói. Tuy nhiên, điều này không loại trừ khả năng tin tặc truy cập vào tài khoản của một quản trị viên RoTLD trực tiếp, ông nói.
Kaspersky đang trong quá trình nộp đơn khiếu nại chính thức với RoTLD, Raiu cho biết. tung ra một cuộc tấn công đầu độc DNS, kết quả là các bản ghi DNS giả mạo được chèn vào các máy chủ phân giải DNS công cộng của Google-8.8.8.8 và các nhà nghiên cứu 8.8.4.4-Kaspersky cho biết hôm thứ Tư trong một bài đăng trên blog. bởi cuộc tấn công. Trên thực tế, các máy chủ phân giải DNS của nhiều ISP Rumani đã không báo cáo các hồ sơ bị nhiễm độc, Raiu nói.
Tuy nhiên, điều này có thể là do sự khác biệt về thời gian lưu trong bộ nhớ đệm. Các máy chủ DNS công cộng của Google có thể được cấu hình để làm mới các bản ghi DNS bằng cách thẩm vấn các máy chủ DNS có thẩm quyền, giống như các máy chủ được điều hành bởi RoTLD, nhanh hơn các giải pháp DNS của một số ISP.
“Các dịch vụ của Google ở Romania không bị tấn công”. qua email. “Trong một thời gian ngắn, một số người dùng truy cập www.google.ro và một vài địa chỉ web khác đã được chuyển hướng đến một trang web khác. Chúng tôi liên lạc với tổ chức chịu trách nhiệm quản lý tên miền ở Romania. ”
“ Chúng tôi biết rằng Yahoo không thể tiếp cận được với một số người dùng ở Romania ”, một phát ngôn viên của Yahoo cho biết qua email. "Vấn đề này được giải quyết và chúng tôi xin lỗi vì bất kỳ sự bất tiện nào mà điều này có thể đã gây ra."
"Vào ngày 27 tháng 11, Microsoft.ro bị ảnh hưởng bởi sự cố DNS của bên thứ ba", Microsoft cho biết trong một tuyên bố gửi qua email. “Trang web đã được khôi phục hoàn toàn và chúng tôi có thể xác nhận rằng không có thông tin khách hàng nào bị xâm phạm. Chúng tôi đang hợp tác với các đối tác bên thứ ba để đánh giá thực tiễn bảo mật của họ. ”
Không rõ liệu tên miền paypal.ro có thực sự thuộc sở hữu của PayPal hay không. PayPal đã không trả lời ngay lập tức một yêu cầu bình luận về việc làm rõ ý kiến.
Cuộc tấn công ở Romania theo sau một cuộc tấn công tương tự xảy ra tuần trước ở Pakistan và ảnh hưởng đến các miền.pk của Google, Microsoft, Yahoo, PayPal và các công ty khác. Vi phạm an ninh được truy ngược lại PKNIC, đăng ký tên miền.pk.
“PKNIC đã nhận thức được lỗ hổng trong một trong các hệ thống của mình khiến tổng số bốn tài khoản người dùng bị vi phạm vào tối thứ Sáu ngày 23 tháng 11, ảnh hưởng đến chín DNS hồ sơ, trong tổng số khoảng năm mươi nghìn, ”đăng ký cho biết trong một tuyên bố được công bố trên trang web của mình trong tuần này. “Điều đó dẫn đến một số địa chỉ trang web được chuyển hướng đến một trang tin nhắn, với một thông điệp bị xóa trong ngôn ngữ Thổ Nhĩ Kỳ trong một vài giờ. Hầu như tất cả các trang web này đều là gương của các trang web toàn cầu như google.pk, microsoft.pk hoặc người giữ chỗ cho các thương hiệu quốc tế không thực sự kinh doanh ở Pakistan như paypal.pk, v.v. ”
Botezatu tin rằng rằng các tin tặc tấn công DNS của các tên miền Rumani hôm thứ tư có thể là những người chịu trách nhiệm về vụ tấn công ở Pakistan tuần trước.
Các cuộc tấn công vào các tổ chức đăng ký tên miền cấp cao nhất (ccTLD) của quốc gia dường như đang gia tăng. Vào tháng 10, những kẻ tấn công đã quản lý để thay đổi bản ghi NS của một số tên miền Ireland bao gồm Google.ie và Yahoo.ie.
Vào ngày 9 tháng 11, Cơ quan đăng ký tên miền.IE (IEDR) đã đưa ra một tuyên bố nói rằng sự cố là kết quả tin tặc khai thác lỗ hổng trong trang web của cơ quan đăng ký.
Một nhóm nhà cung cấp dẫn đầu bởi Microsoft và nhằm tăng cường khả năng tương tác giữa các định dạng tài liệu khác nhau đã tiết lộ một số công cụ để giúp người dịch giữa các tài liệu được tạo trong Open XML và các tài liệu sử dụng các định dạng tệp tin khác. cuộc họp của Sáng kiến Hợp tác Tài liệu (DII) tại Brussels tuần này, Microsoft và các nhà lãnh đạo ngành công nghiệp khác đã công bố ba công cụ để dịch các tài liệu trong Open XML, tiêu chuẩn ngành được Tổ chức Tiêu chuẩn Quốc tế (ISO) phê
Các công cụ mới được vạch ra trong một bài đăng trên blog của Peter Galli, quản lý cộng đồng nguồn mở cao cấp của Microsoft
SharePoint là phần mềm của Microsoft để xây dựng các cổng cộng tác và các trang Intranet. WSRP là một tiêu chuẩn được giám sát bởi tổ chức OASIS (Tổ chức vì sự tiến bộ của các tiêu chuẩn thông tin có cấu trúc) để cho phép các nhà phát triển sử dụng lại các portlet từ cổng này sang cổng khác từ xa. Portlet là các ứng dụng mini trực quan cho phép hiển thị một hoặc nhiều chức năng trên cổng thông tin, ví dụ như danh sách các địa chỉ liên hệ, hoặc cho phép cổng thông tin thực hiện các tác vụ phức tạ
[ĐọC thêm : Máy tính cá nhân mới của bạn cần 15 chương trình miễn phí, tuyệt vời này)
Mặc dù số lượng các cuộc tấn công mạng thành công do tin tặc Đông Á đưa ra chống lại các công ty và các tổ chức chính phủ trên khắp thế giới trong những năm gần đây, các nhà nghiên cứu bảo mật cho biết. Các nhà nghiên cứu bảo mật cho rằng, các tin tặc Đông Á thống trị các tiêu đề liên quan đến an ninh mạng trên khắp thế giới với sự xâm nhập cao và các mối đe dọa liên tục (APT), nó sẽ là một sai lầm để kết luận rằng những kẻ tấn công này là mối đe dọa hình sự lớn nhất hoặc duy nhất đối với Intern
"Sau khi tiến hành nghiên cứu sâu rộng về bản chất của khu vực Đông Á và Đông Âu, Trend Micro kết luận rằng tin tặc từ Khối Liên Xô trước đây là một mối đe dọa tinh vi và bí mật hơn so với các đối tác Đông Á nổi tiếng hơn, "Kellermann, người cho đến gần đây làm ủy viên Ủy ban An ninh mạng cho Tổng thống Hoa Kỳ thứ 44