레노버.com 해킹 및 변조, 리자드 스쿼드에 의해

레노버.com 해킹, 리자드 스쿼드에 의해 9시간 이상 다운

동부 표준시 기준 오후 4시경, 리자드 스쿼드가 레노버 웹사이트를 해킹하고 변조한 것으로 알려졌다.

https://twitter.com/LizardCircle/status/570473717240864768

그래서 우리는 구글 베트남과 레노버를 해킹했으니, 다음은 무엇일까요? — 리자드 스쿼드 (@LizardUniverse) 2015년 2월 25일

레노버.com을 방문하는 사용자들은 몇몇 떠드는 십대들의 슬라이드쇼와 하이스쿨 뮤지컬의 배경 음악 “Breaking Free”를 들었다.

우리는 자유를 찾고 있어요! 나는 날고 있어요, 우리가 도달할 수 없는 하늘의 별은 없어요! — 리자드 스쿼드 (@LizardUniverse) 2015년 2월 25일

https://twitter.com/JZdziarski/status/570697255201734656

약 15분 후, 레노버 보안팀은 웹사이트의 일부 제어권을 되찾은 것으로 보였지만 완전히 운영되지는 않았다. 배경 음악은 그날 늦게까지 방문자들에게 들렸고, 변조된 페이지는 일부 방문자에게 간헐적으로 보였다.

동부 표준시 기준 오후 5시 30분경, 레노버는 제어권을 되찾았고 방문자들은 아래의 메시지를 보았다:

레노버 웹사이트는 현재 이용할 수 없지만 곧 돌아올 것입니다. 주문을 하거나 상태를 확인하거나 기타 문의 사항이 있으시면 정규 업무 시간 동안 레노버 담당자에게 연락해 주십시오.

해커인 리자드 스쿼드는 소스 코드에 레노버를 조롱하는 메시지를 남겼는데, 그 내용은 “라이언 킹과 로리 앤드류 고드프리가 특징인 새롭고 개선된 리브랜딩된 레노버 웹사이트”였다.

라이언과 로리는 모두 리자드 스쿼드의 일원으로 알려져 있다. 초기 평가에 따르면, 해킹은 DNS 중독 또는 스푸핑으로 보이며 해커들이 레노버의 도메인 기록을 탈취하고 레노버.com URL을 그들의 제어 하에 있는 새로운 서버로 리디렉션하여 그들의 웹페이지를 제공한 것으로 보인다. 따라서 리자드 스쿼드가 레노버 서버에 접근했을 가능성은 낮아 보이지만, 사이트가 여전히 다운된 상태이므로 결론을 내리기 어렵다.