Google和微软及Paypal网站域名在罗马尼亚被劫持

本周三(11/28)传出Google、微软及Paypal等知名网站在罗马尼亚的域名被挟持，黑客将连至这些网站的流量导至设于荷兰的服务器，资深安全公司卡巴斯基实验室(Kaspersky Lab)认为可能是罗马尼亚当地的顶级网域名称注册机构被黑所致。

被黑客挟持的罗马尼亚域名相当多，包括了google.ro、yahoo.ro、microsoft.ro、paypal.ro、kaspersky.ro、windows.ro与hotmail.ro等知名网站，黑客将上述网站的流量导至另一个网站，该站显示着类比电视收播后会出现的彩色检验图。自称MCA_CRB，是来自阿尔及利亚的黑客。 卡巴斯基实验室资深安全研究人员Stefan Tanase表示，如果黑客不只想沾污这些知名的网站，而是导向钓鱼网络，那么情况可能会更糟糕。Tanase说，他原本怀疑媒体对此事的报导是否真实，因为要黑进像Google这么大的网站几乎是不可能的，也许是罗马尼亚顶级域名注册机构(RoTLD)被黑、或是Google及Yahoo等公司的RoTLD帐号被盗用，还是罗马尼亚的ISP公司受到DNS中毒(poisoning)攻击。 经过分析后，Tanase认为此次的意外最有可能的原因是RoTLD被黑所引起的，惟RoTLD至今尚未发表任何声明。