- Door
- Veenman
- geplaatst op
- 29 augustus 2008 08:08 uur
Een Islamitische defacer heeft het op Nederlandse websites voorzien als tegenreactie op de film Fitna, de defacer die zichzelf nEt^DeViL noemt voorziet de Nederlandse websites van een nieuwe homepage. Naast zijn woede over Geert Wilders’ film Fitna, schijft nEt^DeViL ook dat hij niks heeft verwijderd, enkel het index bestand heeft hij hernoemd en vervangen met zijn eigen pagina.
Volgens de website Zone-H heeft nEt^DeViL totaal 18.157 websites gedefaced (gehackt), met 4.206 verschillende IP-adressen en verder 13.951 massa defacements, waarbij meerdere websites achter elkaar zijn gedefaced. Helaas toont Zone-H enkel de laatste 1.500 opgegeven hacks, maar op basis van een gearchiveerde vermelding van nEt^DeViL van 6 mei 2007 leert ons dat nEt^DeViL toen al 15.036 websites gedefaced had.
Het aantal websites dat in de campagne tegen Nederland gedefaced is lijkt op enkele honderden uit te komen. Al is het een valkuil omdat niet helemaal duidelijk is dat Zone-H enkel de laatste 1.500 defacements toont, waardoor het snel lijkt dat het er duizenden in plaats van honderden zijn, ik dacht dat zelf eerst ook dat het er duizenden waren.
Op basis van een eigen inventarisatie lijkt de defacer gebruik te maken van een exploit in Joomla!, nota bene Joomla! zelf is ook gedefaced doordat ze vergeten waren hun eigen website te patchen. De suggestie dat het komt doordat enkele Nederlandse hosters hun servers lek zijn geloof ik niet. Een Nederlandse hoster die verantwoordelijk is voor de hosting van enkele van de websites die door nEt^DeViL gehackt zijn heeft tegenover ISPam.nl bevestigd dat de hacks mogelijk waren door lekke Joomla! installaties en niet door een gehackte server!
Zelf heb ik gisteren, vanuit mijn andere rol als voorzitter van ISPConnect, drie maal op de radio (twee interviews voor Radio 1 en één interview voor Radio 2) uitgelegd hoe de vork in de steel zit. Daarbij heb ik uitgelegd dat er waarschijnlijk geen sprake is van gehackte servers, maar lekke Joomla! installaties. Mijn boodschap aan Nederlandse webmasters is: PATCHEN!
