شایعه هک شدن سایت آویرا

روز گذشته شاهد تغییر صفحه اصلی سایت آویرا بودیم. در این صفحه به نفع فلسطین محتویات زیر ذکر شده بود:

سلام بر دنیا
ما در این وبگاه به دنبال عرضه دو پیام جداگانه هستیم.
یکی اینکه می‌خواهیم بگوییم سرزمینی بر روی کره زمین به نام فلسطین وجود دارد که توسط صهیونیست‌ها دزدیده شده است. ایا این سرزمین را می‌شناسید؟
مردم فلسطین محق زندگی در آرامش، آزادسازی سرزمین‌شان و آزادی تمامی زندانیان‌شان از سوی صهیونیست‌ها هستند.

 ما دنبال صلح و آرامش هستیم.
پیام دوم هم اینکه:
هیچگاه امنیت به شکلی کامل وجود ندارد
ما قادریم که شما را شکار کنیم.
هک شده به وسیله گروه هکری KDMS

ساعتی بعد گزارشی از آویرا در صفحه فیس بوک این شرکت به شرح زیر منتشر شد:

هواداران عزیز

امروز ۸ اکتبر ۲۰۱۳ ساعت ۱۲:۱۵ به وقت مرکز اروپا، ما یک وقفه بزرگ در سرویس DNSمان را شاهد بودیم.
به نظر می رسد که چند وبسایت آویرا و همینطور شرکت های دیگر به وسیله گروهی به نام KDMS مورد حمله قرار گرفته اند. وبسایت های آویرا هک نشده اند، حمله به تامین کننده خدمات اینترنتی ما به نام Network Solutions صورت گرفته است.
چرا این حمله رخ داده است؟
رکوردهای DNS وبسایت های متنوع از جمله Avira.com، تغییر کردند تا به دومین های دیگری که به آویرا تعلق ندارد اشاره کنند.
به نظر می رسد که اکانت ما استفاده شده تا رکوردهای DNS ثبت شده ما در Network Solutions را تغییر دهند چون یک درخواست ثبت مجدد پسورد به دست Network Solutions رسیده که هیچ کسی در آویرا آن را درخواست نکرده است. Network Solutions این درخواست را معتبر تشخیص داده و به اشخاص ثالث اجازه داد که DNS ما را کنترل کننند. با استفاده از تایید هویت جدید مجرمین سایبری توانسته اند که ورودی های ما را تغییر دهند تا به سرور های DNS خودشان اشاره کند.
شبکه داخلی ما به هیچ وجه دچار مشکل نشده است. به عنوان یک اقدام امنیتی ما همه خدمات بیرونی مان را تا زمانی که همه مدخل های DNS دوباره به مالکیت ما در آیند متوقف کرده ایم.
گام های بعدی چیست؟
ما در حال کار با ISP هستیم تا کنترل بر روی نام دومین را به دست بیاوریم و تنها وقتی که مشکل را حل کرده باشیم دسترسی به خدمات آویرا را دوباره برقرار می کنیم.
ما در مورد این موضوع مرتبا هم اطلاع رسانی خواهیم کرد.

کاربران تکنازدانلود درخواست های زیادی برای ما ارسال کردند تا مطمئن شوند آیا واقعا سایت آویرا هک شده و این شرکت قدرتمند امنیتی قادر به تامین امنیت خود نشده است؟ جواب این سوال از زبان آویرا در بالا ذکر شد.

همانطور که مطالعه کردید در واقع سایت آویرا هک نشده بلکه سرویس دهنده خدمات اینترنتی به وب سایت آویرا دچار مشکل شده بود که این موضوع سریعا بررسی و رفع شد.

هم اکنون وب سایت آویرا در دسترس است و هیچ مشکلی وجود ندارد.