Usuários da carteira online Blockchain.info reclamaram nesta quarta-feira que o site estava indisponível. Outros, no entanto, descobriam que o DNS (Domain Name Service) da Blockchain.info estava enviando para um site completamente diferente. Isso faz parte de um ataque conhecido como sequestro de DNS ou “DNS hijack”, em que um hacker falsifica o DNS de um site de destino e envia visitantes para uma localidade diferente. Muitas vezes é usado para coletar senhas e informações pessoais através de phishing.
Usuário do fórum Reddit 2348957234 explicou os detalhes do problema.
Desde esse incidente, a equipe Blockchain.info foi ao Twitter para esclarecer os fatos:
All services have been restored & are running normally. We apologize for the long wait, and we’ll continue to monitor things closely. (1/2)
— Blockchain (@blockchain) October 12, 2016
For any persisting issues or questions, please connect with our support team: https://t.co/aVTaYqufM4 (2/2)
— Blockchain (@blockchain) October 12, 2016
Os detalhes informados pela Blockchain.info do próprio ataque ainda são superficiais. No entanto, um funcionário da empresa visitou o Reddit para explicar que provedor de DNS da empresa foi o alvo:
Olá à todos, nosso provedor de DNS foi alvo de ataque. Vai demorar algumas horas até que nossos serviços sejam totalmente restaurados. O CloudFlare DNS está funcionando agora. – A Equipe Blockchain.info
Com base nas queixas e os tweets finais da equipe Blockchain, parece que o ataque durou de três a quatro horas antes de ser resolvido.
Qualquer um que tentou usar o site da Blockchain.info ou aplicativo móvel poderia ter sido redirecionado para o aplicativo do hacker. Se os usuários colocaram a sua senha e informações da carteira, podem estar correndo risco.
Para o bem de todos, os usuários que acessaram o site da Blockchain.info noite passada devem mudar rapidamente suas senhas.