Группа хакеров AnonGhost оставила на сайте с URL: “Мы следим за тобой/Не закрывай глаза”. Сообщение вызвало бы больше страха если бы атакующим действительно удалось взломать сайт йоркширского банка, однако ничего подобного проделано не было.
В реальности, они взломали сайт, который зарегистрирован на Джеймса Эдварда (James Edward) из Пучонга, Малайзии, с доменом, который был создан в 2011 году и содержал скопированные страницы из другого сайта банка, показывая устаревшие новости за 2011 год. Другими словами, хакеры взломали поддельный сайт финансового учреждения .
Исследователь кибербезопасности доктор Ричард Клейтон (Richard Clayton) написал в своем блоге Кембриджского университета компьютерной лаборатории, что лучше не посещать атакованный сайт, даже если вы хотите увидеть анимированную версию для своих будущих разработок.
Однако можно получить представление о том, почему группа мошенников AnonGhost запуталась, сравнивая фиктивный URL банковского сайта http://ybs-bank.com с несвязанным с системой банкинга http://www.ybs.co.uk, а затем, глядя на настоящий URL адрес банка http://www.ybonline.co.uk.
Данный список ссылок относится к конкретным предприятиям:
- http://www.ybonline.co.uk/ - это сайт для Йоркшир Банк (Yorkshire Bank), который является торговой маркой компании Клайдсдейл банк (Clydesdale Bank Plc) дочерней компании Национального банка Австралии (National Australia Bank Group of companies).
- http://www.ybs.co.uk - это URL для Строительного сообщества Йоркшир (Yorkshire Building Society), которое является членом Ассоциации строительных обществ (Building Societies Association).
- http://ybs-bank.com/ - это опасная версия ссылки на базе сайта из Малайзии, которая ранее демонстрировала поддельные банковские страницы.
Клейтон посоветовал регулятору банков США Федеральной корпорации страхования депозитов (Federal Deposit Insurance Corporation) обеспечить безопасность доменным именам и не допустить, чтобы последующие взломы закончились результативно для хакеров.