🚀 go-pugleaf

Sorry voor de crosspost. Dit is dringend.

Hi,

Net zoals ik al vermoedde is er iets aan de hand met het net. Onbekenden 
hebben een aantal DNS'en vergiftigd. Knip-en-plak van SANS-bericht:

"SANS Internet Storm Center - http://isc.sans.org/

Updated March 4th 2005 18:11 UTC (Handler: Kyle Haugsness)

Global DNS cache poisoning attack?

We are currently investigating a report from several sites that indicate 
users being re-directed to malware sites. At this time it appears to be 
a DNS cache poisoning attack (not a spyware, adware, or browser hijack) 
and we are seeking more information.

Popular domain names such as google.com, ebay.com, and weather.com are 
being directed to the following servers. Of course when connecting to 
these servers, "bad things" (tm) will happen, so don't go to them.

www.7sir7.com (217.160.169.87)
123xxl.com (217.160.169.87, 207.44.240.79, 216.127.88.131)
abx4.com (217.160.169.87, 207.44.240.79, 216.127.88.131)

If your site has been affected, please submit the following information:
1. When the attack was first noticed and whether it is still occurring.
2. What DNS server software you having facing the Internet. This 
information will be kept in strictest confidence.
3. If you identified any other sites that users were being re-directed 
to (besides the ones listed above)."



Volgende generatie spyware heeft blijkbaar geen enkele gene meer over 
hoe ze hun payload bij de klant krijgen.

Pas op voor alle toolbars in IE, want de hierboven gerapporteerde zijn 
al veranderd van naam.

Vermits dit ook in de .be gebeurd is deze week, is dit een zeer algemene 
aanval en zou beter door iedereen au serieux genomen worden.

Updates via SANS.