El secuestro de dominio de Lizard Squad da control de Google Vietnam y el sitio web de Lenovo
Hackers Lizard Squad secuestró el Registrador de Malasia Webnic.cc para ganar ataque tanto Dominio de Vietnam de Google y Lenovo.com.
Según el blogger de seguridad Brian Krebs, Webnic.cc sirve a otros 600.000 dominios. Como resultado del control, el lunes Google.com.vn redirigió brevemente a los visitantes a una página que decía: «Hackeado por Escuadrón de lagarto, saludos del anticristo, Brian Krebs, sp3c, Komodo, ryan, HTP y Rory Andrew Godfrey (manteniéndolo presionado en Texas) «. El mensaje también incluía un enlace a la página de Twitter del grupo y su Servicio de alquiler de ataques en línea Lizard Stresser.
El grupo también se atribuyó el mérito de piratear Lenovo.com. De acuerdo a un informe en The Verge, el código fuente HTML de Lenovo.com se cambió para que diga, «el nuevo y mejorado sitio web de Lenovo renombrado con Ryan King y Rory Andrew Godfrey. » Ambos hombres eran parte del colectivo de hackers conocido como Hack The Planet.
King y Godfrey le dijeron a Krebs que Lizard Squad usó una vulnerabilidad de inyección de comandos en Webnic.cc para cargar un rootkit y darles acceso persistente a ese sistema.
Andrew Hay, director de investigación de seguridad de OpenDNS, confirmó que Lizard Squad estaba utilizando el centro de datos holandés de Digital Ocean para el alojamiento. “Dos desfiguraciones en una sola semana normalmente no son nada, pero dos desfiguraciones de perfil extremadamente alto del mismo registrador en la misma semana es una tendencia definida. Es posible que veamos más redirecciones de dominios que se registraron con Webnic.cc en los próximos días ”, dijo.
Ken Westin, analista de seguridad senior de Tripwire, dijo: “El ataque reciente y la desfiguración del sitio web de Lenovo agrega otro ojo morado a una marca que ya sufre. Como resultado de quedar atrapados en el tarro de galletas que invade la privacidad con el despliegue del adware Superfish que comprometió la privacidad y seguridad de sus clientes, se han convertido en objetivos abiertos para una serie de grupos de piratas informáticos que esencialmente lo han declarado temporada abierta en contra. Lenovo por sus prácticas cuestionables «.