Hackers kapen DNS van internetprovider Comcast

Hackers zijn er gisteren in geslaagd de DNS van internetprovider Comcast te kapen en door te sturen naar een andere pagina.

De aanvallers wisten de gegevens van het domein, waaronder ook de DNS, aan te passen. Hoe ze dat hebben gedaan is nog onbekend, de ISP zwijgt zelf in alle talen over de succesvolle aanval. Op de pagina die doorgestuurde bezoekers te zien kregen stond de tekst "KRYOGENIKS EBK and DEFIANT RoXed COMCAST sHouTz To VIRUS Warlock elul21 coll1er seven".

Een mogelijke reden is dat Comcast het P2P-verkeer van haar abonnees afknijpt. Team Kryogeniks, de groep verantwoordelijk voor de aanval, zou eerder betrokken zijn geweest bij aanvallen op de MySpace profielen van Justin Timberlake, Hilary Duff en Tila Tequila.

Het Threat Level blog sprak met de aanvallers "Defiant" en "EBK", die bang zijn om gearresteerd te worden. "De situatie loopt uit de hand en is veel groter geworden dan verwacht. Ik zou willen dat ik minderjarig was, want dit gaat de verkeerde kant op," aldus de 19-jarige Defiant. Het tweetal is lid van Team Kryogeniks. Via social engineering en een technische hack wisten ze toegang tot de management console van het Comcast domein bij Network Solutions te krijgen. Verdere details willen de hackers niet geven, maar het probleem zou bij Network Solutions zitten. Die ontkent echter dat er iets bij het bedrijf mis is.

De hackers belden een Comcast manager om uit te leggen wat ze hadden gedaan, maar die behandelde ze niet netjes, waarop er met meer drastische maatregelen werd gedreigd. "Als hij niet zo'n eikel was, had hij het allemaal kunnen voorkomen. Daarnaast ben ik boos op Comcast. Ik ben hun slechte service helemaal zat," aldus hacker EBK.

Lees verder op