[caiu] DNS NET Hackeado? Google-Analytics redirecionando para página maliciosa

[Marcus Vinicius Gonçalves Cesario]

Tive algumas notícias essa semana de pessoas próximas que tiveram o
roteador de casa invadido. O problema não era o DNS da operadora, mas o
próprio router de casa. Aparentemente vulnerabilidade do uPnP sendo
explorada:

http://www.techtudo.com.br/noticias/noticia/2012/01/vulnerabilidade-em-roteadores-wi-fi-possibilita-invasao-da-rede.html



2013/12/4 Paulo <pg942q at gmail.com>

> Pessoal,
>
> Alguém mais com esse problema?
> Em quase todos os sites que abrem aqui aparece um banner do Adobe dizendo
> para baixar atualização neste link: http://81.4.120.101/FlashInstall.zip
>
> Obviamente que não cliquei e resolvei analisar mais a fundo.
>
> Este banner está vindo de www.google-analytics.com/ga.js
>
> Com os DNS da NET (201.75.168.15 e 201.6.4.116)
> google-analytics.comresolve para:
>
> Nome:    www.google-analytics.com
> Address:  178.33.42.94
>
> E com OpenDNS resolve para 189.86.x.x.
>
> Acho que envenenaram o DNS da NET.
>
> Alguém trabalha na NET e pode tentar endereçar isso? Se eu ligar no 10321
> para abrir chamado "ACHO" que o operador não vai entender.
>
> Abraços
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



-- 
Marcus Vinicius G. Cesário
"I rant, therefore I am." - Dennis Miller