WhatsApp, Alexa, AVG und Avira gehackt

Eine Gruppe pro-palästinensischer Hacker, die sich selbst KDMS Team nennt, hat die Webseiten des beliebten Messaging-Dienstes WhatsApp.com, der Antivirensoftware-Hersteller AVG und Avira sowie des Statistikdienstes Alexa manipuliert. Betroffen waren auch der Hoster LeaseWeb und die Erotikseite RedTube.

Der Gruppe – die laut eigenen Aussagen Anonymus nahe steht – gelang es, die Kontrolle über die Webseiten zu übernehmen und ersetzte die eigentlichen Unternehmensseiten durch eine eigene Anzeige mit einer pro-palästinensischen Nachricht. Diese steht unter der übergroßen überschrift „MISSION COMPLETED“, im Hintergrund läuft die palästinensische Nationalhymne.

Die beiden Nachrichten wurden in schlechtem Englisch verfasst, die erste hat einen deutlich nationalistischen Tonfall: „Wir möchten euch mitteilen, dass es auf der Erde ein Land gibt, das Palästina heißt / dieses Land wurde uns von Zionisten gestohlen / wissen Sie das? / Die Palästinenser haben das Recht, in Frieden zu leben / sie verdienen es, ihr Land zurückzubekommen und ihre Gefangenen aus den Israelischen Gefängnissen zu befreien / wir wollen Frieden.“

Softpediaberichtete, dass die Nutzer von AVG und Avira – je nachdem welche DNS sie benutzen – entweder die richtige Seite sehen konnten, oder die Nachricht des KDMS Teams.

Die zweite Nachricht kündigt den Zusammenschluss des KDMS-Teams zur weltweit-organisierten Anonymous Gruppe an.

Laut CNET ist es den Hackern gelungen, den DNS-Server so zu manipulieren, dass eine falsche IP-Adresse für die WhatsApp- Website herausgegeben wird und der User auf eine neue Seite geleitet wird (DNS Spoofing). Mittlerweile sind die betroffenen Domains wieder verfügbar. Es gibt keine Hinweise darauf, dass die Hacker Zugriff auf die Kundendaten von WhatsApp, Avira oder anderen betroffenen Diensten hatten und diese gestohlen oder missbraucht wurden.

Alle Ziele hatten denselben Domain Registrar – Network Solutions. Es ist noch nicht bekannt, ob es die Gruppe geschafft hat, das gesamte Netzwerk zu unterwandern und alle dort registrierten Unternehmenswebseiten zu attackieren.

WhatsApp ist ein Service für mobile Endgeräte, der eine kostenlose Alternative zur SMS anbietet und laut Unternehmensangaben Milliarden Nachrichten jeden Tag versendet. Die Beliebtheit der App hat sie sicherlich zur Zielscheibe der Hacker gemacht, die sicher gehen wollten, dass ihre Nachricht so viele Menschen wie möglich erreicht.

rn