Lenovo.com hackerato e deturpato da Lizard Squad

Lenovo.com hackerato da Lizard Squad, sito web inattivo per oltre 9 ore

Verso le 16:00 ET, Lizard Squad ha presumibilmente hackerato e deturpato il sito web di Lenovo.

https://twitter.com/LizardCircle/status/570473717240864768

Quindi abbiamo hackerato Google Vietnam e Lenovo, cosa c’è dopo? — Lizard Squad (@LizardUniverse) 25 febbraio 2015

Gli utenti che visitavano Lenovo.com venivano mostrati un slideshow di alcuni adolescenti confusi e una canzone di sottofondo “Breaking Free” da High School Musical.

Stiamo liberandoci! Volando, volando, non c’è una stella in cielo che non possiamo raggiungere! — Lizard Squad (@LizardUniverse) 25 febbraio 2015

https://twitter.com/JZdziarski/status/570697255201734656

Dopo circa 15 minuti, il team di sicurezza di Lenovo sembrava aver riacquistato parzialmente il controllo del sito web, ma non era completamente operativo. La musica di sottofondo veniva ancora udita dai visitatori anche più tardi nella giornata, mentre la pagina deturpata, probabilmente una versione memorizzata nella cache, veniva vista intermittentemente da alcuni visitatori.

Verso le 17:30 ET, Lenovo ha riacquistato il controllo e i visitatori hanno visto il messaggio qui sotto:

Il sito web di Lenovo è attualmente non disponibile ma tornerà presto. Per effettuare un ordine o controllare lo stato di un ordine o per qualsiasi altra richiesta, si prega di contattare un rappresentante Lenovo durante l’orario lavorativo.

Gli hacker, Lizard Squad, hanno inserito un messaggio che deride Lenovo nel codice sorgente che diceva: “il nuovo e migliorato sito web rebrandizzato di Lenovo con Ryan King e Rory Andrew Godfrey.”

Sia Ryan che Rory sono presumibilmente membri di Lizard Squad. Dalla prima valutazione, l’hack sembra essere un avvelenamento o spoofing DNS dove gli hacker hanno dirottato il record di dominio di Lenovo e reindirizzato l’url di Lenovo.com a un nuovo server sotto il loro controllo e servendo la loro pagina web. Pertanto, non sembra probabile che Lizard Squad abbia accesso ai server di Lenovo, tuttavia, con il sito ancora inattivo, è difficile giungere a qualsiasi conclusione.