Ontem, o grupo paquistanês MaDLeeTs comprometeu diversos sites do Google na Indonésia. O ataque foi divulgado no site Zone-H e está a ter bastante impacto devido ao cariz do ataque ter sido motivado por questões político-sociais.
Nos sites afetados é possível ver:
google.co.id
map.google.co.id
local.google.co.id
groups.google.co.id
accounts.google.co.id
directory.google.co.id
image.google.co.id
print.google.co.id
mobile.google.co.id
sms.google.co.id
O ataque já foi confirmado pelos autores, na página oficial do grupo no Facebook, como sendo do tipo DNS poisoning. Foi referido que obtiveram ao acesso ao Domain Register of Indonesia - pandi.or.id e atualizaram os servidores DNS do google.co.id.
O grupo MaDLeeTs trocou os IP dos DNS e redireccionou o tráfego para uma página desfigurada - 167.114.12.10.
Nos media ainda surgiram algumas notas que o ataque poderia ter sido originado pela popular falha no bash mas rapidamente foi desmentido pelo Google e pelo grupo MaDLeeTs.
A situação foi prontamente resolvida em algumas horas.
