Хакеры-активисты атаковали сайты в национальном домене Шри-Ланки .LK

Неизвестная хакерская группировка осуществила в минувшие выходные атаку на ряд сайтов в национальном домене Шри-Ланки .LK. Злоумышленники использовали технику отравления кэша DNS (DNS cache poisoning), при которой информация об IP-адресах тех или иных вебсайтов подменяется на DNS-резолверах ложными данными. В результате обращение к этим сайтам переадресует пользователя на фальшивые страницы. Согласно данным СМИ, атаке в основном подверглись местные новостные ресурсы и сайты местных компаний, однако она также затронула ряд крупных ресурсов, включая Google.lk и Oracle.lk.

Посетители всех этих сайтов попадали на страницу, где организаторы атаки разместили политические лозунги. Они обличали коррупцию в органах власти и системе правосудия, а также социальную несправедливость в чайной индустрии (главная отрасль экономики страны) и притеснение национальных и религиозных меньшинств. Атака случилась всего через два дня после празднования Дня независимости Шри-Ланки, который отмечается 4 февраля. Регистратура национального домена страны NIC.lk признала факт инцидента, однако не сообщила каких-либо дополнительных подробностей. Атака была ликвидирована спустя несколько часов, сообщает ресурс ZDNet.