[caiu] DNS NET Hackeado? Google-Analytics redirecionando para página maliciosa

[Kurt Kraut]

Aloha Paulo,


Apesar de eu achar o assunto mais apropriado para as mailing lists do GTER
e GTS, o assunto já caiu na imprensa:
http://info.abril.com.br/noticias/seguranca/2013/12/suposto-virus-invade-servidores-da-net.shtml


Abraços,


Kurt Kraut


Em 4 de dezembro de 2013 00:29, Paulo <pg942q at gmail.com> escreveu:

> Pessoal,
>
> Alguém mais com esse problema?
> Em quase todos os sites que abrem aqui aparece um banner do Adobe dizendo
> para baixar atualização neste link: http://81.4.120.101/FlashInstall.zip
>
> Obviamente que não cliquei e resolvei analisar mais a fundo.
>
> Este banner está vindo de www.google-analytics.com/ga.js
>
> Com os DNS da NET (201.75.168.15 e 201.6.4.116)
> google-analytics.comresolve para:
>
> Nome:    www.google-analytics.com
> Address:  178.33.42.94
>
> E com OpenDNS resolve para 189.86.x.x.
>
> Acho que envenenaram o DNS da NET.
>
> Alguém trabalha na NET e pode tentar endereçar isso? Se eu ligar no 10321
> para abrir chamado "ACHO" que o operador não vai entender.
>
> Abraços
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>