搜索

[8691] 2015-02-25_打完微软和索尼，现在轮到谷歌了：Google越南站遭遇DNS劫持，凶手是黑客组织LizardSquad

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-02-25_打完微软和索尼，现在轮到谷歌了：Google越南站遭遇DNS劫持，凶手是黑客组织LizardSquad 打 完 微 软 和 索 尼 ， 现 在 轮 到 谷 歌 了 ： G o o g l e 越 南 站 遭 遇 D N S 劫 持 ， 凶 手 是 黑 客 组 织 L i z a r d S q u a d F r e e B u f   2 0 1 5 - 0 2 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 前 两 天 访 问 前 两 天 访 问 G o o g l e 越 南 站 的 网 民 都 收 到 了 一 个 大 大 的 惊 喜 ： 他 们 看 到 的 不 是 越 南 站 的 网 民 都 收 到 了 一 个 大 大 的 惊 喜 ： 他 们 看 到 的 不 是 G o o g l e 的 搜 索 界 面 ， 而 是 一 个 男 人 的 自 的 搜 索 界 面 ， 而 是 一 个 男 人 的 自 拍 照 ， 页 面 上 还 留 下 一 段 文 字 ： 你 已 经 被 黑 客 组 织 拍 照 ， 页 面 上 还 留 下 一 段 文 字 ： 你 已 经 被 黑 客 组 织 L i z a r d   S q u a d 黑 了 。 黑 了 。 F r e e B u f 科 普 ： 关 于 黑 客 组 织 科 普 ： 关 于 黑 客 组 织 L i z a r d   S q u a d L i z a r d   S q u a d 是 2 0 1 4 年 最 活 跃 的 黑 客 组 织 之 一 ， 他 们 曾 在 去 年 圣 诞 节 成 功 “ 调 戏 ” 了 I T 巨 头 微 软 和 索 尼 。 当 时 这 个 黑 客 组 织 攻 陷 了 P l a y S t a t i o n   N e t w o r k 和 X b o x 在 线 服 务 ， 影 响 了 全 球 数 亿 用 户 ， 并 自 诩 为 “ D D o S 攻 击 之 王 ” 。
值 得 一 提 的 是 ， 该 黑 客 组 织 还 为 他 们 的 D D o S 攻 击 服 务 做 了 广 告 ， 这 个 服 务 原 来 叫 L i z a r d   S t r e s s e r 现 在 叫 S h e n r o n 。 明 码 标 价 ， 商 业 味 十 足 ~
劫 持 劫 持 G o o g l e L i z a r d   S q u a d 此 次 并 没 有 直 接 攻 击 此 次 并 没 有 直 接 攻 击 G o o g l e 服 务 器 ， 而 是 对 服 务 器 ， 而 是 对 D N S 进 行 了 劫 持 ， 将 进 行 了 劫 持 ， 将 G o o g l e 越 南 的 访 客 重 定 向 到 他 们 的 越 南 的 访 客 重 定 向 到 他 们 的 “ 黑 黑 页 页 ” 。 。 根 据 G o o g l e 的 D N S 服 务 商 O p e n D N S 所 述 ， 这 名 自 称 L i z a r d   S q u a d 成 员 的 黑 客 通 过 将 G o o g l e 的 域 名 服 务 器 ( n s 1 . g o o g l e . c o m , n s 2 . g o o g l e . c o m ) 修 改 成 C l o u d F l a r e 的 I P ( 1 7 3 . 2 4 5 . 5 9 . 1 0 8 ,   1 7 3 . 2 4 5 . 5 8 . 1 6 6 ) 来 重 定 向 访 客 。 与 此 同 时 ， 这 个 带 有 自 拍 的 黑 页 被 放 在 一 台 位 于 荷 兰 的 D i g i t a l O c e a n 服 务 器 上 。 攻 击 事 件 发 生 后 ， C l o u d F l a r e 和 越 南 互 联 网 络 信 息 中 心 ( V N N I C ) 迅 速 作 出 反 应 ， 防 止 情 况 恶 化 。 域 名 服 务 器 记 录 几 小 时 后 有 被 恢 复 了 。 O p e n D N S 的 专 家 认 为 ， 的 专 家 认 为 ， L i z a r d   S q u a d 的 狡 猾 之 处 在 于 ， 他 们 之 所 以 选 择 的 狡 猾 之 处 在 于 ， 他 们 之 所 以 选 择 D i g i t a l O c e a n 是 因 为 它 提 供 了 是 因 为 它 提 供 了 I P v 6 的 的 I P 地 址 ， 这 地 址 ， 这 能 帮 助 他 们 迷 惑 网 络 分 析 人 员 和 传 统 的 检 测 工 具 。 能 帮 助 他 们 迷 惑 网 络 分 析 人 员 和 传 统 的 检 测 工 具 。 有 问 题 的 I P 地 址 是 2 a 0 3 : b 0 c 0 : 2 : d 0 : : 2 3 a : c 0 0 1 。 下 面 是 这 个 地 址 的 相 关 信 息 ： 下 面 是 这 个 地 址 的 相 关 信 息 ： P r e f i x :   2 a 0 3 : b 0 c 0 : 2 : : / 4 8 P r e f i x   d e s c r i p t i o n :   D i g i t a l O c e a n C o u n t r y   c o d e :   N L O r i g i n   A S :   2 0 2 0 1 8 O r i g i n   A S   N a m e :   D O A M S 3   —   D i g i t a l O c e a n   A m s t e r d a m R P K I   s t a t u s :   N o   R O A   f o u n d   F i r s t   s e e n :   2 0 1 4 - 0 8 - 1 3   L a s t   s e e n :   2 0 1 5 - 0 2 - 2 3   S e e n   b y   # p e e r s :   1 7 0   -   S e e   m o r e F i r s t   s e e n :   2 0 1 4 - 0 8 - 1 3   L a s t   s e e n :   2 0 1 5 - 0 2 - 2 3   S e e n   b y   # p e e r s :   1 7 0   -   S e e   m o r e L a s t   s e e n :   2 0 1 5 - 0 2 - 2 3   S e e n   b y   # p e e r s :   1 7 0   -   S e e   m o r e 黑 客 使 用 的 是 位 于 荷 兰 的 虚 拟 主 机 ， 而 它 与 C l o u d F l a r e 的 负 载 均 衡 能 力 结 合 ， 这 意 味 着 他 们 至 少 考 虑 过 要 处 理 来 自 G o o g l e 的 大 量 请 求 。 “ 在 未 来 ， 我 们 怀 疑 恶 意 网 站 和 欺 诈 网 站 使 用 I P v 6 的 情 况 会 越 来 越 多 ， 尤 其 是 当 V P S 服 务 提 供 商 停 止 向 消 费 者 提 供 I P v 4 / I P v 6 地 址 的 选 项 的 时 候 ” 来 自 O p e n D N S 的 A n d r e w   H a y 在 一 篇 博 文 中 写 道 。 据 越 南 互 联 网 络 信 息 中 心 ( V N N I C ) 所 说 ， G o o g l e 和 被 攻 击 的 域 名 注 册 商 正 在 调 查 此 次 事 件 ， F r e e B u f 也 将 带 来 跟 踪 报 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理