Penjahat Kendalikan Situs Web CheckFree

Online penjahat mengambil alih catatan Domain Name System (DNS) untuk prosesor pembayaran CheckFree dan secara singkat mengarahkan pengunjung situs ke server mereka sendiri.

Artwork: Chip Taylor Situs ini dialihkan sekitar pukul 12:30 Waktu Bagian Timur pada hari Selasa setelah seseorang masuk ke akun Network Solutions CheckFree dan mengubah pengaturan DNS domain, kata Susan Wade, juru bicara Network Solutions. "Ada yang memegang informasi login pelanggan," katanya. "Saya tidak tahu bagaimana mereka mendapat akses."

Dengan mengubah pengaturan DNS domain, para penjahat dapat mengalihkan lalu lintas Internet ke server mereka sendiri.

[Bacaan lebih lanjut: Kotak NAS terbaik untuk streaming media dan cadangan]

CheckFree mendapatkan kembali kendali akun sekitar jam 5 pagi dan memperbaiki pengaturannya, kata Wade.

Dalam sebuah pernyataan, CheckFree mengatakan bahwa pada pukul 10:10, penyedia layanan Internet situs jahat telah "mengasingkan Periksa situs Gratis sehingga tidak ada pelanggan yang dapat menyambung ke sana. "

Saat itu aktif, situs mencoba memasang perangkat lunak berbahaya di komputer korban, CheckFree berkata.

" Selama insiden itu, pengguna akan melihat halaman kosong jika mereka diarahkan ke situs non-CheckFree. Mereka yang memiliki perangkat lunak keamanan terbaru kemungkinan akan menerima pesan yang menunjukkan upaya unduhan malware telah terjadi, "kata perusahaan itu. "Jika perangkat lunak anti-virus pengguna sudah kedaluwarsa atau mereka tidak memiliki perangkat lunak anti-virus yang diinstal, mereka mungkin telah mengalami unduhan perangkat lunak perusak."

Serangan menargetkan kelemahan dalam Adobe Acrobat dan Adobe Reader, CheckFree kata.

CheckFree menasihati pelanggannya untuk mengunduh perangkat lunak antivirus dan pembaruan terkini untuk Adobe Reader, yang digunakan untuk melihat file pdf.

CheckFree memiliki sekitar 12.000 lokasi di AS di mana pelanggan dapat masuk dan membayar tagihan secara langsung. Ia menerima pembayaran untuk layanan seperti utilitas, kartu kredit dan telepon seluler. Situs Web perusahaan dapat digunakan untuk membayar tagihan juga.

Ini bukan pertama kalinya kredensial akun Network Solutions telah digunakan untuk merebut kendali situs Web. Pada bulan Mei, para peretas menggunakan teknik yang sama untuk meretas Comcast.net secara offline selama beberapa jam.

Berita tentang peretasan CheckFree pertama kali dilaporkan dalam Daftar setelah seorang pembaca menemukan masalah dengan situs Web.