Plusieurs sites Internet, dont Microsoft ou encore Google, détournés en Guadeloupe par des pirates informatiques marocains. Google.gp ; microsoft.gp ; orange.gp ; facebook.gp ; gmail.gp ; ainsi qu’une dizaine d’autres sites Internet au préfixe guadeloupéen (.gp), se sont retrouvés aux couleurs de pirates Marocains. Le groupe de barbouilleurs (defaceurs), qui a signé Moroccain Security Cr3w, a réussi son tour de passe en modifiait les DNS des noms de domaine (DNS Hijacking). En gros, au lieu que l’url (l’adresse web) dirige vers l’ip du serveur officel des sies attaqués, les pirates ont de maniére à ce que l’ip soit modifié. Bilan, au lieu de se retrouver sur la page Google Guadeloupe, les internautes finissait sur un serveur pirate affichant la page des défaceurs. Comment ont-ils réussi ce piratage et ce détournement ? Une injection SQL chez le registar en charge de coller l’url à l’ip a peut-être permis de mettre la main sur la gestion des DNS en question. Ue attaque qui ressemble sort à celle lancée le 4 septembre dernier, lors du World Hackers Day. Un piratage de DNS qui avait permis le détournement de sites importants : UPS, ACER, HSBC, … Les pirates se sont empressés de référencer leur action sur ZONE-H. Le portail affiche 21 modifications. Une recherche sur Google en affiche plusieurs autres, dont AOL ou encore Hotmail.
Phobos, Administrateur.
Network Legacy Security 