前两天访问Google越南站的网民都收到了一个大大的惊喜：他们看到的不是Google的搜索界面，而是一个男人的自拍照，页面上还留下一段文字：你已经被黑客组织Lizard Squad黑了。

科普：关于黑客组织Lizard Squad

Lizard Squad是2014年最活跃的黑客组织之一，他们曾在去年圣诞节成功“调戏”了IT巨头微软和索尼。当时这个黑客组织攻陷了PlayStation Network和Xbox在线服务，影响了全球数亿用户，并自诩为“DDoS攻击之王”。

值得一提的是，该黑客组织还为他们的DDoS攻击服务做了广告，这个服务原来叫Lizard Stresser现在叫Shenron。明码标价，商业味十足~

劫持Google

Lizard Squad此次并没有直接攻击Google服务器，而是对DNS进行了劫持，将Google越南的访客重定向到他们的“黑页”。

根据Google的DNS服务商OpenDNS所述，这名自称Lizard Squad成员的黑客通过将Google的域名服务器(ns1.google.com, ns2.google.com)修改成CloudFlare的IP(173.245.59.108, 173.245.58.166)来重定向访客。

与此同时，这个带有自拍的黑页被放在一台位于荷兰的DigitalOcean服务器上。

攻击事件发生后，CloudFlare和越南互联网络信息中心(VNNIC)迅速作出反应，防止情况恶化。域名服务器记录几小时后有被恢复了。

OpenDNS的专家认为，Lizard Squad的狡猾之处在于，他们之所以选择DigitalOcean是因为它提供了IPv6的IP地址，这能帮助他们迷惑网络分析人员和传统的检测工具。

有问题的IP地址是2a03:b0c0:2:d0::23a:c001。

下面是这个地址的相关信息：

Prefix: 2a03:b0c0:2::/48

Prefix description: DigitalOcean

Country code: NL

Origin AS: 202018

Origin AS Name: DOAMS3 — DigitalOcean Amsterdam

RPKI status: No ROA found First seen: 2014-08-13 Last seen: 2015-02-23 Seen by #peers: 170 - See more

First seen: 2014-08-13 Last seen: 2015-02-23 Seen by #peers: 170 - See more

Last seen: 2015-02-23 Seen by #peers: 170 - See more

黑客使用的是位于荷兰的虚拟主机，而它与CloudFlare的负载均衡能力结合，这意味着他们至少考虑过要处理来自Google的大量请求。

“在未来，我们怀疑恶意网站和欺诈网站使用IPv6的情况会越来越多，尤其是当VPS服务提供商停止向消费者提供IPv4/IPv6地址的选项的时候”来自OpenDNS的Andrew Hay在一篇博文中写道。

据越南互联网络信息中心(VNNIC)所说，Google和被攻击的域名注册商正在调查此次事件。

参考来源：http://securityaffairs.co/wordpress/34058/cyber-crime/lizard-squad-dns-hijacking-google-vietnam.html