微软、Google及Paypal在罗马尼亚的域名被劫持
燕麦云   2012-11-30

卡巴斯基研究人员表示,要黑进像Google这么大的网站几乎是不可能的,经过分析,此次的意外最有可能的原因是RoTLD(罗马尼亚顶级域名注册机构)被黑所引起。但RoTLD迄今尚未发表任何声明。

本周三(11/28)传出Google、微软及Paypal等知名网站在罗马尼亚的域名被劫持,黑客将连至这些网站的流量导至设于荷兰的服务器,卡巴斯基实验室(Kaspersky Lab)认为可能是罗马尼亚当地的顶级域名注册机构被黑所致。

被黑客劫持的罗马尼亚域名相当多,包括了google.ro、yahoo.ro、microsoft.ro、paypal.ro、kaspersky.ro、windows.ro与hotmail.ro等知名网站,黑客将上述网站的流量导至另一个网站,该站显示着模拟电视收播后会出现的彩色检验图。自称MCA_CRB,是来自阿尔及利亚的黑客。

卡巴斯基实验室资深安全研究人员Stefan Tanase表示,如果黑客不只想玷污这些知名的网站,而是导向钓鱼网络,那么情况可能会更糟糕。Tanase说,他原本怀疑媒体对此事的报导是否真实,因为要黑进像Google这么大的网站几乎是不可能的,也许是罗马尼亚顶级域名注册机构(RoTLD)被黑、或是Google及Yahoo等公司的RoTLD账号被盗用,还是罗马尼亚的ISP业者受到DNS下毒(poisoning)攻击。

经过分析后,Tanase认为此次的意外最有可能的原因是RoTLD被黑所引起的,但RoTLD至今尚未发表任何声明。