Иранский хакер взломал веб-сайт регистратора доменных имен Таджикистана

Поисковая система по Таджикистану - Google.com.tj была взломана иранским хакером.

Как сообщает The Hacker News, некий иранский хакер под ником «Mr.XHat» также взломал такие системы как Yahoo, Twitter, Amazon по Таджикистану, с целью испортить страницы.

На самом деле, пишет издание, ни Google, ни серверы Twitter не были взломаны, а веб-сайт регистратора Таджикистана доменных имен domain.tj был взломан, что позволяет хакеру получить доступ к панели управления доменов.

Хакеру удалось изменить DNS записи сайтов, и он по-прежнему имеет доступ к панели управления. Каталог обход является одним из видов HTTP эксплойт, который используется злоумышленниками для получения несанкционированного доступа к закрытым папкам и файлам.

The Hacker News, ссылаясь на самого злоумышленника, говорит, что у него есть доступ к базе данных MySQL сайта, где зашифрованы все пароли. Чтобы получить доступ панели домена клиентов Twitter и Google, он изменил административный адрес электронной почты, который соответствует его собственному адресу электронной почты.

Между тем, «АП» пока не удалось взять комментарий у администрации domain.tj, чтобы удостовериться в достоверности информации The Hacker News.