Lo echan de su propio taller por oponerse a limpiarlo | Gas Monkey al Rescate | Discovery Turbo
HD Moore ha sido propiedad.
Eso es hacker, lo que significa que Moore, el creador del popular juego de herramientas de piratería Metasploit, se ha convertido en víctima de un ataque informático.
Sucedió el martes por la mañana, cuando la compañía de Moore A BreakingPoint, se le redirigió parte de su tráfico de Internet a una página falsa de Google que estaba siendo administrada por un estafador. Según Moore, el hacker pudo hacer esto lanzando lo que se conoce como un ataque de envenenamiento de caché en un servidor DNS en la red de AT & T que estaba sirviendo en el área de Austin, Texas. Uno de los servidores de BreakingPoint reenviaba el tráfico de DNS (Sistema de nombres de dominio) al servidor de AT & T, así que cuando se vio comprometido, también lo hizo la compañía de HD Moore.
[Más información: Los mejores NAS para transmisión y copia de seguridad de medios]No La computadora BreakingPoint en realidad se vio comprometida por el incidente, pero todavía era bastante molesto.
Cuando Moore intentó visitar Google.com, en realidad fue redirigido a una página falsa que incluía una página de Google en un marco HTML junto con otras tres páginas diseñadas para hacer clic automáticamente en los anuncios.
Los empleados de BreakingPoint notaron el problema la madrugada del martes luego de que amigos y familiares que también estaban usando el servidor AT & T DNS notaron que su página web Google.com no parecía estar bien (los hackers habían omitido la NASA -tema temático que Google usó el martes).
A principios de julio, los expertos en seguridad informática comenzaron a advertir que este tipo de ataque de envenenamiento de la memoria caché podría realizarse mucho más fácilmente de lo que se pensaba, gracias a una nueva técnica. A principios de la semana pasada, los detalles técnicos de este ataque se filtraron a Internet, y el proyecto Metasploit de HD Moore lanzó rápidamente el primer software que explotaba esta táctica.
Ahora es una de las primeras víctimas de tal ataque. "Es gracioso", bromeó. "Me compraron".
Las cosas pueden no ser tan divertidas para los ISP (proveedores de servicios de Internet) que están luchando por implementar parches en su software DNS antes de que estos ataques se generalicen.
El error tiene que ver con el forma en que los programas DNS comparten información a través de Internet. En un ataque de envenenamiento de caché, el atacante engaña a un servidor DNS para que asocie direcciones IP maliciosas con dominios legítimos, como Google.com. Los expertos en seguridad dicen que este tipo de falla podría llevar a ataques de phishing muy exitosos contra los internautas cuyos ISP no han parchado sus servidores.
Debido a la naturaleza del truco de AT & T, Moore no cree que haya sido atacado por los hackers. Incluso los empleados de BreakingPoint no se dieron cuenta de que su servidor DNS interno se había configurado para usar la máquina de AT & T. En su lugar, cree que los hackers simplemente intentaban hacer dinero rápido.
Los representantes de AT & T no estaban disponibles de inmediato para comentar sobre el incidente.
Moore cree que este tipo de ataque también puede estar ocurriendo en otros ISP., sin embargo.
Dan Kaminsky, el investigador de IOActive que descubrió por primera vez el problema del DNS, dijo que ha escuchado informes de otros ataques, aunque no quiso decir qué tan extendidos estaban. "La capacidad de hacer mucho daño está ahí afuera", dijo.
Lanzamiento de código de ataque para nuevo ataque de DNS
Se ha lanzado un código de ataque por una falla importante en el software de DNS de Internet.
El último ataque de día cero de Java está vinculado al ataque de hacker de Bit9
Los ataques descubiertos la semana pasada que explotaron una vulnerabilidad de Java previamente desconocida Probablemente lanzado por los mismos atacantes que anteriormente apuntaban a la firma de seguridad Bit9 y sus clientes, según los investigadores del proveedor de antivirus Symantec. Los ataques descubiertos la semana pasada que explotaron una vulnerabilidad Java previamente desconocida probablemente fueron lanzados por los mismos atacantes que anteriormente apuntaban a la seguridad la firm
Cómo bloquear el escritor zoho durante la colaboración y más trucos geniales
¿Quiere optimizar su trabajo en Zoho Docs (Writer)? Aquí hay una forma rápida de ahorrar tiempo bloqueando ciertos bloques de texto durante la colaboración.