Suriye Elektronik Ordusu Adlı Hack Grubu Son Saldırısında Neredeyse Facebook DNS’ini Yönlendiriyordu

Geçtiğimiz yıl Financial Times, AP, The New York Times gibi pek çok medya kuruluşunu hackleyerek ün yapan Suriye Elektronik Ordusu, son dönemde yine oldukça faal. Microsoft’u art arda 3 kez hackleyen grup [1], PayPal ve eBay’i de vurduktan [2] sonra gözünü Facebook’a dikti. Dün Facebook’un DNS sağlayıcısı MarkMonitor’e bir saldırı gerçekleştiren hacker grubu, neredeyse emellerine ulaşıyor ve Facebook.com ana sayfasını kendi propaganda sitelerine yönlendiriyordu. Saldırının son anda fark edildiği ve engellendiği açıklanıyor.

Yapılan açıklamalara göre Suriye Elektronik Ordusu adlı hacker grubu dün gece MarkMonitor adlı DNS sağlayıcısına bir siber saldırı düzenleyerek DNS kayıt adreslerini ve irtibat maillerini değiştirmeyi başarmışlar. Böylece, MarkMonitor’ün hizmet verdiği Facebook.com, Yahoo.com, Amazon.com ve Google.com gibi şirketlerin ana sayfalarını başka bir web sitesine yönlendirmek teorik olarak mümkün hale gelmiş. Ancak bu saldırı, MarkMonitor tarafından son anda fark edilince, SEA’nın yönlendirme yapması engellenmiş. MarkMonitor, saldırıyı fark ettikleri anda üst alan adı kayıt yöneticisi Verisign ile de temasa geçtiklerini söylüyor.

DNS yönlendirme, SEA hack grubunun daha önce de başvurduğu bir yöntem. Ağustos ayında Avustralya merkezli DNS sağlayıcısı MelbourneIT firmasını hackleyen grup bu sayede aralarında Twitter.co.uk, NYTimes.com ve HuffingtonPost.co.uk gibi web sitelerinin de olduğu bir grup web sitesinin trafiğini kendi kurdukları propaganda sitesine yönlendirmeyi başarmıştı [3]. Analistler SEA’nın sofistike bir grup olduğu ve DNS yönlendirme, phishing saldırısı, sızma girişimi gibi pek çok farklı saldırı aracını başarıyla kullanabildiğini söylüyorlar. Bu yeterlilikler, grubun Esad yönetimiyle doğrudan bağı olduğu ve Suriye gizli servisi tarafından destek gördüğü iddialarının da ortaya atılmasına sebep oluyor.

[1]-Suriye Elektronik Ordusu 3. Kez Microsoft’u Hackledi

[2]-Suriyeli Hackerlar Bu Kez eBay ve PayPal’u Hedef Aldı

[3]-Suriye Elektronik Ordusu Twitter ve Bazı Medya Kurumlarını Bu Kez Farklı Bir Yöntemle Vurdu