Пятница 04 Декабря 2020 00:42
Регистрант таджикских доменов Google, Yahoo, Amazon и Twitter подвергся хакерской атаке
08 Января 2014

Регистрант таджикских доменов Google, Yahoo, Amazon и Twitter подвергся хакерской атаке

Таджикский регистрант доменов domain.tj стал мишенью нападения иранского взломщика, который называет себя Mr.XHat. Он смог «исказить» данные ряда доменов.

Как сообщает The Hacker News, Mr.XHat изменил данные DNS таджикских доменов Google, Yahoo, Amazon и Twitter, перенаправляя посетителей на взломанные страницы.

Взломщик использовал Directory Traversal, чтобы найти доступ к панели администрирования регистранта доменов. Суть атаки Directory Traversal состоит в получении нелегитимного доступа к необходимому файлу на сервере, используя ошибки систем безопасности и путем подмены пути к файлу.

Также, он получил доступ к базе данных MySQL, содержащий учетные данные клиентов.

Получая доступ к учетным данным google.com.tj, yahoo.com.tj, twitter.com.tj и amazon.com.tj, он поменял административный почтовый адрес на свой, после чего он сбросил пароль к этим аккаунтам.

Сообщается, что на данный момент доменные имена доменов Google, Yahoo, Amazon и Twitter в зоне .tj восстановлены.

Комментарии:

Имя*

E-Mail

Комментарий


Пока комментариев нет (

НОВОСТИ ПО ТЕМЕ


ПОСЛЕДНИЕ НОВОСТИ


АРХИВ

« »
Пн Вт Ср Чт Пт Сб Вс