Hackerato Sito Web dell’Università del Connecticut per diffusione di malware
Domenica scorsa, il portale web ufficiale dell’Università del Connecticut è stato violato e utilizzato per distribuire il potente malware travestito da falso aggiornamento di Adobe Flash Player.
Il portavoce dell’università Tom Breen ha informato che il 27 dicembre verso le 11:00 Educause, una organizzazione non-profit responsabile della gestione di sito web di UConn, ha perso il controllo del DNS del sito.
Il DNS è fondamentalmente l’indirizzo IP del dominio che informa il software di navigazione internet per quanto riguarda la posizione da cui si deve scaricare il contenuto di un sito web.
L’elenco dei DNS dell’università è stato dirottato dagli aggressori e tutti gli utenti di uconn.edu URL sono stati reindirizzati a un server fasullo che era sotto il controllo degli aggressori, riporta il quotidiano Campus.
In quella pagina, uno schermo vuoto attendeva utenti inducendoli , tramite un popup, a scaricare l’ultima versione di Adobe Flash Player per poter continuare.
Facendo clic su OK un file chiamato adobe_flashplayer_18.exe veniva scaricato, ovviamente il malware.
Il personale UConn si è affrettato ad affrontare il problema ed è riuscito a riguadagnare l’accesso ai record DNS, anche se i loro sforzi sono stati ritardatiquasi inutili poicè i record MX sono stati danneggiati – conteneva tutti i @uconn.edu ID e-mail.
