Türkische Hacker kompromittieren Domain-Hoster

Der Angriff einer türkischen Hackergruppe auf mehrere Domain-Hoster hat am vergangenen Wochenende dazu geführt, dass Millionen von Internetnutzern auf eine manipulierte Webseite umgeleitet wurden. Auch Seiten von Microsoft, Vodafone und Acer waren betroffen.

Am Wochenende hat die bisher eher unbekannte türkische Hackergruppe Turkguvenligi (»TG«) einen Großangriff auf die Domain-Hoster Netnames und Ascio gestartet und mit geänderten DNS-Einträgen Millionen von Webseiten-Besuchern auf eine eigene manipulierte Webseite umgeleitet. Bereits im Vorfeld hatte die Gruppe für diesen Tag auf Twitter einen »World Hackers Day« angekündigt. Statt auf den eigentlich angesteuerten Seiten landeten die Surfer auf einer TG-Seite, die das Credo »Hacking is not a Crime« verbreitete.

Betroffen waren über 180 Seiten, unter anderem auch die Webauftritte von Acer (www.acer.com), Vodafone (www.vodafone.com), Microsoft (www.microsoft.com.br und www.microsoft.kr) und UPS (www.ups.com), sowie der Zeitungen National Geographic, The Register (www.theregister.co.uk) und Telegraph (www.telegraph.co.uk). Eine komplette Liste der umgeleiteten Webadressen findet sich hier.

Immerhin wurde dabei nach ersten Erkenntnissen kein Schadcode oder andere Malware verbreitet. Wie die Hacker auf ihrer eigenen Seite versichern, geht es ihnen lediglich um den vermeintlichen »Spaß an der Herausforderung, in gesicherte Systeme einzudringen«. Politische oder anderweitige Botschaften wie etwa die Hacker von Anonymus will Turkguvenligi demnach nicht verbreiten. Auf der Seite nimmt TG auch den erfolgreichen Hack der HSBC-Bank in Korea vor einigen Wochen für sich in Anspruch und kündigt weitere solcher Guerilla-Hack-Attacken an.