[GTER] RES: Sequestro de DNS no Registro.br

[mantunes]

via facebook.

"Bom dia pessoal. Ontem a noite o Viva o Linux sofreu um sequestro de
DNS e os visitantes estavam sendo redirecionados para um site fake com
código javascript malicioso. Quem baixou e executou o código, favor
tomar as devidas providências com relação à segurança de seu PC.

Tive que aguardar o registro.br iniciar seu atendimento hoje pela
manhã para resolver o problema. Foram muito solícitos e restauraram
meu ID administrativo. Em algumas horas o DNS correto já deve ter
propagado para todos vocês.

Quem ainda estiver acessando um "VOL" que solicita atualização de
browser, favor fechar a janela e tentar novamente mais tarde.

O cracker conseguiu acesso ao meu ID do registro.br usando minha conta
de e-mail. Semana passada foi divulgada uma brecha de segurança no
Gmail, ele pode ter usado esse caminho. Sendo assim aqui fica a dica,
se você usa Gmail, configure-o para autenticar via Google
Authenticador, autenticação em duas etapas. Não dá mais pra confiar
apenas em senhas "seguras".

Desculpem o transtorno.

Um abraço."

Em 23 de novembro de 2016 07:53, Uesley Correa
<uesleycorrea at gmail.com> escreveu:
> http://www.isptools.com.br/dns#1!95!A!vivaolinux.com.br
>
> Uesley Corrêa - Analista de Telecomunicações
> Instrutor Oficial UBNT UBRSS, UBRSA, UBWS & UBWA
>
> Em 23 de novembro de 2016 08:47, Lanio Do Nascimento | Coinvalores.com.br <
> lanio.nascimento at coinvalores.com.br> escreveu:
>
>> Mas o acesso está estranho mesmo. No home está baixando um ZIP com um
>> script.
>>
>> Atenciosamente,
>> Lanio do Nascimento Amaral
>>
>>
>> lanio.nascimento at coinvalores.com.br
>> www.coinvalores.com.br
>> Av. Brig. Faria Lima, 1461 - 10º Andar
>> Torre Sul - CEP: 01452-921 - São Paulo - SP
>>
>>  Antes de imprimir, pense em sua responsabilidade e compromisso com o
>> meio ambiente.
>> ALERTA - As informações contidas nesta mensagem e nos arquivos anexados
>> são para uso restrito, sendo seu sigilo protegido por lei, não havendo
>> ainda garantia legal quanto à integridade de seu conteúdo. Caso não seja o
>> destinatário, por favor desconsidere essa mensagem. O uso indevido dessas
>> informações será tratado conforme as normas da empresa e a legislação em
>> vigor.
>>
>> NOTICE - The information in this e-mail and in the attached files are
>> confidential and may be legally privileged. There is no legal guarantee as
>> regards the reliability of said information. If you are not the intended
>> recipient please disregard the content thereof. The unduly use of this
>> information is subject to the rules of the company and the legislation in
>> force.
>>
>>
>> -----Mensagem original-----
>> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de mantunes
>> Enviada em: quarta-feira, 23 de novembro de 2016 08:40
>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes <
>> gter at eng.registro.br>
>> Assunto: Re: [GTER] Sequestro de DNS no Registro.br
>>
>> Desculpe. é vivaolinux.com.br
>>
>> Em 23 de novembro de 2016 07:38, mantunes <mantunes.listas at gmail.com>
>> escreveu:
>> > Parece que teve mais um caso de sequestro de senha, e alteração de dns
>> > no registro.br. Agora foi a pagina www.vivalinux.com.br acho que foi
>> > igual ao Banco Barisul.
>> >
>> >
>> >
>> > --
>> > Marcio Antunes
>> > Powered by FreeBSD
>> > ==================================
>> > * Windows: "Where do you want to go tomorrow?"
>> > * Linux: "Where do you want to go today?"
>> > * FreeBSD: "Are you, guys, comming or what?"
>>
>>
>>
>> --
>> Marcio Antunes
>> Powered by FreeBSD
>> ==================================
>> * Windows: "Where do you want to go tomorrow?"
>> * Linux: "Where do you want to go today?"
>> * FreeBSD: "Are you, guys, comming or what?"
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



-- 
Marcio Antunes
Powered by FreeBSD
==================================
* Windows: "Where do you want to go tomorrow?"
* Linux: "Where do you want to go today?"
* FreeBSD: "Are you, guys, comming or what?"