Сегодня утром ряд клиентов получили письма счастья о смене ДНС серверов:

> Домен:
>
>
>
>
>
> domain: \*\*\*\*\*\*\*.RU
>
>
>
> admin-o: \*\*\*\*\*\*\*-GPT
>
>
>
> \* nserver: ns-\*\*\*\*\*\*\*.awsdns-34.org
>
>
>
> \* nserver: ns-\*\*\*\*\*\*\*.awsdns-58.com
>
>
>
> \* nserver: ns-\*\*\*\*\*\*\*.awsdns-12.net
>
>
>
> \* nserver: ns-\*\*\*\*\*\*\*.awsdns-30.co.uk
>
>
>
> state: REGISTERED, DELEGATED
>
>
>
> created: 29-11-2011
>
>
>
> changed: 30-08-2015
>
>
>
> paid-till: 29-11-2015
>
>
>
> mnt: TIMEWEB-MNT-GPT
>
>
>
> source: R01
>
>
>
>
>
> заменен на:
>
>
>
>
>
> domain: \*\*\*\*\*\*\*.RU
>
>
>
> admin-o: \*\*\*\*\*\*\*-GPT
>
>
>
> \* nserver: ns1.hostingnewfree.ru
>
>
>
> \* nserver: ns2.hostingnewfree.ru
>
>
>
> state: REGISTERED, DELEGATED
>
>
>
> created: 29-11-2011
>
>
>
> changed: 30-08-2015
>
>
>
> paid-till: 29-11-2015
>
>
>
> mnt: TIMEWEB-MNT-GPT
>
>
>
> source: R01

Сверка с whois действительно подтвердила серьезность данного письма, везде фигурировали одинаковые днс, а то, что на данную проблему жаловались несколько клиентов, заставило попробовать разобраться с проблемой глобально, не занимаясь изучением взлома одного клиента. [Читать дальше →][1]

[1]: http://habrahabr.ru/post/265711/#habracut