По данным экспертов Sophos, хакеры атаковали сайты в минувшее воскресенье. В течение нескольких часов при попытке зайти на любой из этих веб-ресурсов, пользователи перенаправлялись на страницу, созданную злоумышленниками. Она содержала сообщение на турецком языке, что позволило сделать предположение о национальности хакеров.

Согласно содержанию послания, хакеры приурочили свой взлом ко всемирному дню хакеров, который якобы празднуется 4 сентября.

К вечеру воскресенья работоспособность всех атакованных сайтов была восстановлена.

По словам специалистов Sophos, для проведения взлома хакеры атаковали обслуживающие сайты DNS-серверы. Такие серверы транслируют символьные имена сайтов в понятные компьютерам числовые адреса.

Если DNS-сервер недостаточно защищен, хакер может изменить записи, хранящиеся на нем, так, что даже после ввода правильного адреса пользователь попадет на страницу, принадлежащую злоумышленникам. На сленге специалистов по информационной безопасности эта хакерская уловка называется "отравление DNS" (DNS cache poisoning). Первым этот метод описал специалист по информационной безопасности Дэн Камински в 2008 году.