Site da Lenovo foi atacado de uma forma… bizarra!

25 Fev 2015 · Notícias 2 Comentários

Os dias não correm de feição à chinesa Lenovo. Depois de ter sido detectado software malicioso nos computadores da marca, patrocinado pela própria, numa espécie de "controlo" sobre o que o utilizador deveria ver de publicidade, agora vê o seu site atacado, e de uma forma que faz lembrar as partidas apenas para "trollar" a gigante asiática.

O grupo de hackers Lizard Squad, alegadamente tomou conta do site da Lenovo, durante algum tempo, publicando o que parece ser um hacker vestido para uma "peça musical da escola secundária", como relata o The Next Web. Há um "desleixo" propositado nos slides de imagens, como se fosse uma provocação de "trollar" com a própria marca.

Este tratamento bizarro dado ao ataque não é de certeza o que a Lenovo mais queria, volta a trazer ao mundo uma imagem de pouca segurança, um aligeirar das medidas de protecção, logo após uma semana negra, à conta do Superfish.

Quando o slideshow era clicado, o utilizador era redireccionado para a conta do Twitter dos Lizard Squad. Os hackers ainda colocaram uma nota no site, onde se pôde ler "the new and improved rebranded Lenovo website featuring Ryan King and Rory Andrew Godfrey”, uma "assinatura" dos autores. Ryan King e Rory Andrew Godfrey foram posteriormente identificados como membros de Lizard Squad.

There's your problem, @lenovo. pic.twitter.com/H4uIstGnoe

— Jonathan Zdziarski (@JZdziarski) 25 fevereiro 2015

O ataque parece ser um sequestro de DNS que redireccionava o tráfego para Cloudflare, em vez de enviar para os próprios servidores da Lenovo, tal como já está actualmente a acontecer.

Esta atitude parece ser uma retaliação. Lembre-se que no final de 2014, algumas empresas estiveram a braços com prejuízos enormes ao nível financeiro e de imagem, devido a contendas com os hackers.

Actualização

A empresa já reagiu e emitiu a seguinte declaração:

Infelizmente, a Lenovo foi vítima de um ataque informático. Um dos efeitos deste ataque foi o redireccionamento do tráfego do website da Lenovo. Estamos a lidar com a situação, investigando ativamente esta ocorrência, e já reactivámos algumas funcionalidades do lado público do website.

Lamentamos qualquer inconveniente que os nossos utilizadores poderão ter, caso não consigam aceder nesta fase a parte do nosso site. Estamos a rever a nossa estrutura de segurança e iremos tomar os passos apropriados para reforçar o nosso site e proteger a integridade das informações e a experiência de utilização do mesmo.

A Lenovo está a trabalhar com os seus parceiros para resolver esta situação e irá fornecer mais informações assim que estejam disponíveis.

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Vítor M.

Tags: ataque Hacker Lenovo site

Comentários2

Alex says:

26 de Fevereiro de 2015 às 06:27

O ataque parece ser um sequestro de DNS que redireccionava o tráfego para Cloudflare, em vez de enviar para os próprios servidores da Lenovo, tal como já está actualmente a acontecer.

Então o Cloudflare é dos LizardSquad?

Responder
- Alex says:
  
  26 de Fevereiro de 2015 às 06:54
  
  Assim já se percebe
  
  The real Lenovo site, which is supported by CloudFlare, a Content Delivery Network (CDN) and DNS service company, appears to have been untouched. Instead the Lizard Squad, or people acting under their name, seems to have first hijacked the lenovo.com Web address, then redirected it to a server under their control. It’s this server, which belongs to a small business in Scottsdale Arizona, that’s actually been hacked.
  
  Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.