Près de 300 sites pakistanais piratés

Le Web pakistanais a subi une série d'attaques ciblées, samedi 24 novembre, selon The Express Tribune. Deux cent quatre-vingt-quatre sites ont ainsi vu leur page d'accueil remplacée par une image de deux manchots sur un pont, sur une page à fond noir. Parmi les victimes figurent les versions pakistanaises de sites de Google, Apple, Microsoft, eBay, Paypal ou encore Cisco. Les sites ont été mis hors ligne ce week-end et certains sont encore inaccessibles lundi 26 novembre.

Pour ce piratage, le hacker n'aurait pas modifié chaque site mais redirigé les visiteurs vers un site tiers. Pour cela, le responsable aurait modifié les entrées DNS, qui gèrent le lien entre un nom de domaine et le site, pour qu'elles pointent vers une page particulière. La faille proviendrait du gestionnaire des noms de domaine des deux cent quatre-vingt-quatre sites, MarkMonitor, rapporte le journal pakistanais. Pour The Hackers Media, le piratage suivrait le refus du gestionnaire des extensions .pk, PKNIC, d'une proposition de corriger une faille de sécurité dans son système, sûrement contre de l'argent.

Le piratage, qui n'a pas été revendiqué, serait l'acte d'un ou plusieurs hackers connus, selon The Register. La page mentionnait ainsi le nom "KriptekS", déjà responsable de plusieurs dizaines de milliers de remplacements, selon le catalogue d'attaques Zone-h. Le pseudonyme utilisé pour l'attaque de Google, "Eboz", serait lui lié à plus de trois cents incidents.