دامنه‌های گوگل، یاهو، آمازون و توییتر در تاجیکستان هک شدند

موسسه خبری سایبربان: سیستم‌های ثبت کننده دامنه تاجیکستان (domain.tj) هک شدند. مهاجم، که گفته می‌شود یک هکر ایرانی است با استفاده از نام آنلاین Mr.XHat ، برای تخریب تعدادی از دامنه‌های مهم تاجیکستان این حمله را انجام داده است.

با توجه به گزارش‌های ارائه شده، Mr.XHat  با تغییر دادن رکوردهای DNS برای دامنه‌های تاجیکستانی گوگل، توییتر، آمازون و یاهو،  بازدید کنندگان این وب سایت‌ها را به یک صفحه تخریب شده تغییر مسیر می‌دهد.

این هکر ادعا می‌کند که یک آسیب پذیری پیمایش دایرکتوری را مورد سوء استفاده قرار داده که برای دسترسی به بخش مدیریت ثبت دامنه به کار گرفته می‌شود. او همچنین می‌گوید که به پایگاه داده MySQL که شامل اعتبارات مشتریان می‌باشد، دسترسی پیدا کرده است.

شایان ذکر است که این هکر به google.com.tj ، yahoo.com.tj ، twitter.com.tj و amazon.com.tj دسترسی یافته و سپس، به سادگی کلمات عبور حساب‌های مورد هدف را دوباره تنظیم مجدد کرده است.

در حال حاضر، گوگل، یاهو، آمازون و توییتر دامنه‌های خود را بازیابی کرده اند./