ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Хакерская группировка, взломавшая в прошлом месяце сервис микроблогов Twitter, нашла себе другую жертву. На этот раз ею стал крупнейший китайский поисковик Baidu.com.

Согласно сообщению официального печатного органа Коммунистической партии КНР, Baidu.com ушел в оффлайн сегодня рано утром, однако до этого момента на главной странице некоторое время красовалось изображение с надписью “Этот сайт был взломан Иранской кибернетической армией”.

Baidu – самая популярная в Китае поисковая система, ее доля на местном рынке превышает 77%. О взломщиках из “Иранской кибернитической армии” известно куда меньше, поскольку первый громкий инцидент с их участием произошел лишь 18 декабря прошлого года. Группировки подобного рода постоянно взламывают веб-ресурсы, однако им крайне редко удается поживиться столь крупной “добычей”, как Twitter или Baidu.com.

По информации экспертов, атака была проведена путем подмены DNS-записей Baidu. Косвенным свидетельством этого является то обстоятельство, что вместо своих обычных DNS-серверов в понедельник компания использовала серверы доменных имен, принадлежащие провайдеру HostGator, расположенному во Флориде. Пол Фергюсон из Trend Micro выдвинул предположение, что логин для доступа к домену мог быть украден.

Если это так, то данное нападение идентично атаке на Twitter. Тогда “Иранской кибернитической армии” также удалось воспользоваться аккаунтом, предназначенным для управления DNS-записями Twitter, и перенаправить пользователей на другой сайт, отображавший примерно ту же картинку, что и Baidu.com.

Регистратор доменного имени Baidu, компания Register.com, пока не дала никаких комментариев по поводу произошедшего.

Кто они Иранские хакеры?...