【画像】　Googleのドメインがアルジェリアのハッカーに乗っ取られた＞＜

GoogleのルーマニアのドメインがアルジェリアのハッカーMCA-CRBに乗っ取られた

メジャーなインターネット企業のドメインネームがハックされるのはパキスタンだけではないようだ。
今朝（米国時間11/27）はgoogle.roが乗っ取られ、その署名は”Algerian Hacker”（アルジェリアのハッカー） MCA-CRBとなっていた。
Webサイト汚し屋の常習犯だ。情報をくれた読者によると、上の図のような画面が1時間以上続いた。
でも、さっき（米国時間11/27深夜）、こうやってスクリーンショットが取れたぐらいだから、被害は続いている。
サイト本体はすでに取り下げられているようだけど。この記事を書いている今も、この画面のままだ。
http://tctechcrunch2011.files.wordpress.com/2012/11/screen-shot-2012-11-28-at-07-27-47.png

Softpediaによると、Yahooのルーマニアサイトyahoo.roもやられたらしいが、今私が見たかぎりではYahooは無事だ。
Paypal.roもGoogle.roと同じページへリダイレクトされるが、もう一つのhttps://www.paypal.com/ro/の方は無事だ。

ハック画面のテキストは“By MCA-CRB / Algerian Hacker”とあり、三つの名前と“all members Sec”がある。
たぶんAnonymousやLulzSecを名乗る多くの流動的なグループの一つではないか。
ページには、“S thanks = Mr-AdeL & i-Hmx & Lagripe-Dz All Members Sec”、とクレジットが書かれている。

さらにその下には、“To Be Continued ….”という脅し文句もある。
しかし単なるこけおどしではないようで、Zone-hのハックされたサイトのレジストリによるとMCA-DRBは、これまで5530のサイトをハックし汚損している。
とりわけ多いのが、アジア、アフリカ、ヨーロッパ、オーストラリア、それにアメリカの、政府機関や公共サービスのサイトだ。
対してZone-hの情報では、Ebozの被害は313サイトとなっている。これには先週末の284サイトは含まれていない（後述）。
（続く）
http://jp.techcrunch.com/archives/20121127googles-romanian-domain-gets-taken-down-by-algerian-hacker-mca-crb/

>>1の続き

しかし、同じGoogle.roでも無事な経路はある。本誌の常連ライターDrew Olanoffが送って寄越したスクリーンショットは、
カリフォルニアの彼のコンピュータからGoogle.roにアクセスしたものだが、いつもどおりの画面だ。
http://tctechcrunch2011.files.wordpress.com/2012/11/screenshot-2012-11-27-at-11-31-35-pm.png

また、今週パキスタンで起きたEbozと名乗るハッカーによる284のサイトの乗っ取りと汚損の場合とは、手口が違う。
EbozはパキスタンのドメインレジストリPKNICに侵入し、被害にあったドメインネームサーバのすべてが、Freehostiaがホスティングしているサーバへリダイレクトされた。
しかしGoogle.roに対する現在のチェックによると、Google以外の別のネームサーバへは行ってないという。

今Googleに問い合わせているので、情報が入り次第この記事をアップデートしよう。

では、アップデートをお楽しみに！

アップデート: ウィルス対策ソフトKasperskyのラボにいるエキスパートStefan Tanaseが、Securelistに書いた記事によると、
この事件は“DNSハイジャック”と呼ばれるタイプの犯行だ。彼によると、google.roとyahoo.roのどちらも、
オランダにあるIPアドレス95.128.3.172(server1.joomlapartner.nl)へとリゾルブされているから、“どうやらDNS汚染攻撃のようだ”、ということ。

原文
Romanian Google, Yahoo Home Pages Defaced
ttp://threatpost.com/en_us/blogs/romanian-google-yahoo-home-pages-defaced-112812

そんなことアルジェリア？

ぶっちゃけありえナイジェリア

ルーマニアンレイプで死んだ女の画像結局来なかったな

そこは地の果てアルジェリア

これを受けて夜20時（JST）ぐらいから、カスペも日本サイト(google/yahoo）等について
大規模なアクセス制限アドバイスを有効化していた

顛末は↓

Kaspersky/カスペルスキー総合Part126
http://kohada.2ch.net/test/read.cgi/sec/1353931549/


　カスペは神？

もう直ってるじゃん
http://www.google.ro

ハッカーとクラッカーはうんたらかんたら

こまねちーーーーｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>9
バターの含有量が違う

http://threatpost.com/en_us/blogs/romanian-google-yahoo-home-pages-defaced-112812

Google DNS Server が汚染されたって読めるけど合ってる？

アンジェリカすげー うん

>>6
おっさん乙
いい曲だよな

日本のgoogleもつながらねーんだけど

DNSって中継サーバーか何かだよね

nslookup www.google.ro

権限のない回答:
名前: www.google.ro
Addresses: 74.125.235.152
74.125.235.159
74.125.235.151

終わったな

>>16
何かだよ

ルーマニアのTLDとか要らない知識が増えてしまった

>>14
　　　_、_
　（　,_ﾉ` ） 　 　　　n
￣　　 　 ＼　 　 （ E）
ﾌ 　　　 /ヽ ヽ_／／

http://i.imgur.com/DJDnN.jpg

そんなことナイジェリア

アフリカの豆知識
なんにもないのがアルジェリア
なんでもあるのがナイジェリア

ここ〜は地の果てアルジェリア♪

え、どういうこと？
ひょっとしてありえるのはDNSポイゾニングかな？

アルジエェ･･･

>>26
そう書いてるじゃん

ネタ元
https://twitter.com/kaspersky/status/273784698239598593
https://twitter.com/threatpost/status/273853688014061568
http://threatpost.com/en_us/blogs/update-attack-romanian-tld-register-led-google-yahoo-defacements-and-dns-redirects-112812

詳細ニュース
https://www.securelist.com/en/blog?weblogid=208194028

日本語記事きたよ
http://www.itmedia.co.jp/enterprise/articles/1211/29/news030.html

Googleだけは止めてくれよ。
他の大手企業ならどこでもいいけれどGoogleはポータルサイトだから、
Googleが乗っ取られて使えなくなると、目つぶしだよ。どこにも行けなくなるよ。
行けたとしても活動範囲がものすごーーーく限定されるようになるよ。

>>6.14
個人情報を収集してるGoogleはBig Brotherだな

一方ナイジェリアはデフォルトした

ここは地の果てアルジェリア〜どうせカスバの夜に咲く〜♪

>>32
Bingを使えば良いじゃない！