外界分析指出，此次的攻擊是採用類似DNS下毒的手法，改變了Google馬來西亞網站的網域名稱（DNS）紀錄，並將其導引到駭客所掌控的伺服器，因此Google伺服器應未受到影響。tvb now,tvbnow,bttvb' D0 J5 ~) z3 ?- b( k/ \
* H! `! H5 P' M- q) g公仔箱論壇馬來西亞網路資訊中心（Malaysia Network Information Center，MYNIC）上周指出，該組織旗下有一網域名稱經銷商的帳號被駭，導致Google於馬來西亞的兩個網站流量都被引導到其他的IP位址，駭客並自稱是來自巴基斯坦的Team Madleets。
" H) S1 x" C2 n% o- c( n' R公仔箱論壇5 B3 [+ r% t/ j; \& s* G" O
MYNIC是馬來西亞的官方網域名稱註冊機構，負責.my的網域名稱發布，旗下約有超過50家授權經銷商，受影響的Google網址為google.com.my及google.my。前者已於上周修復，後者迄今仍無法存取。MYNIC並未公布被駭的經銷商名稱。 tvb now,tvbnow,bttvb! H8 b5 a$ f( N6 t& j& t5 }
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ E5 x; o9 _" Y+ d$ J4 n. |
MNYIC表示，初步的調查顯示，並沒有其他的網域名稱被存取或修改，駭客是透過MYNIC其中一名經銷商的帳號將Google的流量引導到其他網站，但並無客戶資料受到影響，且MYNIC的內部網路是安全無虞的。
3 s, j" o. c8 l- `0 pTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
8 H0 G; s% d8 P _5.39.217.76此外，MNYIC亦強調，自從今年7月1日發現第一起意外後，該組織便採取了各種的安全措施，紀錄亦顯示沒有再發生其他未經授權存取系統的問題，下一步將是採取行動以改善經銷商於帳號管理上的安全。 ; [; ?& h$ k4 i" a& m, V
, ^7 T \$ B u' @# m- X& [% q4 gtvb now,tvbnow,bttvb外界分析指出，此次的攻擊是採用類似DNS下毒的手法，改變了Google馬來西亞網站的網域名稱（DNS）紀錄，並將其導引到駭客所掌控的伺服器，因此Google伺服器應未受到影響。 8 ?% x- M: Q; Z
公仔箱論壇+ c* _5 y9 o' w9 g" w" l9 v- k# U
Team Madleets則去信向華爾街日報表示，該攻擊並無政治意圖，他們只是為了證明安全是個幻想。 公仔箱論壇3 q0 v1 }( {" h$ f2 {0 I8 c
6 m u. j: o: t8 b, |7 ~
日前類似的事件也發生在WhatsApp、AVG，及Avira等業者網站上。上周宣稱來自巴勒斯坦、附屬於Anonymous組織的KDMS Team，宣稱駭入這些公司的網站，後來資安業者證實駭客並非直接攻擊業者網站，而是更改了其ISP的DNS紀錄。（編譯/陳曉莉） |
發表於 2013-10-16 04:04 PM
| 