Pare-se că o grupare de black-hats din Algeria ar fi atacat server-ul DNS 8.8.8.8 DNS-urile RoTLD ducând la redirecţionarea unor domenii către alte pagini, principalele afectate fiind site-uri precum google.ro, microsoft.ro sau kaspersky.ro. Atacul de tip DNS poisoning a făcut ca modificările aduse domeniilor atacate să se propage chiar şi pe DNS-urile celor de la Google, 8.8.8.8 şi 8.8.4.4, precum şi pe DNS-urile ISP-urilor din România. La momentul scrierii acestor rânduri, majoritatea domeniilor vizate sunt funcţionale, excepţie făcând google.ro (care ori nu se încarcă, ori afişează mesajul atacatorilor) şi paypal.ro (update: situaţia este acum rezolvată). Soluţia constă în schimbarea serverelor DNS din setările de reţea, de exemplu cu cele ale OpenDNS: 208.67.220.220, 208.67.222.222 (instrucţiuni pentru Windows | instrucţiuni pentru Linux).

Update: BitDefender prezintă o analiză legată de atacul informatic din această dimineaţă.

Acest tip de atacuri profită de vulnerabilităţile sistemului DNS şi reprezintă un risc major asupra identităţii utilizatorului căruia îi pot fi servite pagini web false sub acoperirea unui nume de domeniu valid, chiar şi utilizatorii experimentaţi putând să cadă în astfel de capcane. În acest caz singurul "sigiliu" ce ajută la verificarea identităţii unui site îl reprezintă certificatul SSL (marcat în browser printr-un lacăt afişat lângă adresa web şi prin protocolul https:// în loc de http://), însă majoritatea site-urilor nu deţin aşa ceva.