Tcinet
10.02.2015, 21:53
Хакерская группировка Lizard Squad, «прославившаяся» в конце прошлого года атаками на игровые сервисы XBox Live и PlayStation Networks, вновь напомнила о себе. Жертвой ее очередной акции стала авиакомпания Malaysia Airlines. Вчера на протяжении нескольких часов посетители сайта авиаперевозчика обнаруживали на главной странице логотип хакеров (изображение ящерицы в цилиндре и смокинге) и баннер с надписью «404 - Plane Not Found» – более чем циничное напоминание о двух трагедиях с лайнерами Malaysia Airlines в прошлом году.
Авиакомпания подтвердила факт киберинцидента, однако заявила, что имел место случай подмены сайта. По ее данным, хакерам удалось изменить настройки DNS, вследствие чего посетители переадресовывались не на реальный сайт Malaysia Airlines, а на фальшивую страницу, созданную киберпреступниками. Соответственно, серверы авиакомпании остались в неприкосновенности, и никакие данные похищены не были.
Представители Lizard Squad, со своей стороны, обвиняют Malaysia Airlines во лжи и попытке скрыть истинное положение вещей. Они настаивают на том, что имел место именно взлом и обещают в подтверждение своих слов выложить в сеть часть информации, якобы похищенной ими с серверов компании.
«Атака на DNS позволяет злоумышленникам перенаправить пользователей на другой сетевой адрес. В результате можно не только поменять стартовую страницу, что является разновидностью так называемого сетевого граффити, но и поставить туда форму для сбора персональных данных и информации о кредитных картах, что уже является классическим фишингом. Поэтому сложно судить о реальном ущербе, нанесенном компании, в данном случае допустимы оба варианта», - пояснила заместитель генерального директора Технического центра Интернет Марина Никерова.
Авиакомпания подтвердила факт киберинцидента, однако заявила, что имел место случай подмены сайта. По ее данным, хакерам удалось изменить настройки DNS, вследствие чего посетители переадресовывались не на реальный сайт Malaysia Airlines, а на фальшивую страницу, созданную киберпреступниками. Соответственно, серверы авиакомпании остались в неприкосновенности, и никакие данные похищены не были.
Представители Lizard Squad, со своей стороны, обвиняют Malaysia Airlines во лжи и попытке скрыть истинное положение вещей. Они настаивают на том, что имел место именно взлом и обещают в подтверждение своих слов выложить в сеть часть информации, якобы похищенной ими с серверов компании.
«Атака на DNS позволяет злоумышленникам перенаправить пользователей на другой сетевой адрес. В результате можно не только поменять стартовую страницу, что является разновидностью так называемого сетевого граффити, но и поставить туда форму для сбора персональных данных и информации о кредитных картах, что уже является классическим фишингом. Поэтому сложно судить о реальном ущербе, нанесенном компании, в данном случае допустимы оба варианта», - пояснила заместитель генерального директора Технического центра Интернет Марина Никерова.