Spamhaus waarschuwt voor verdachte Wikileaks-mirror
Op maandag ontdekte Spamhaus dat de hoofdwebsite van Wikileaks, wikileaks.org, bezoekers doorverwees naar een derde partij mirror site, mirror.wikileaks.info. Deze nieuwe site is gehost in een onbetrouwbaar netwerk dat verband houdt met Russische cybercriminelen, specifiek binnen de IP-adres ruimte van Webalta.
Risico van malware-infectie
Spamhaus heeft de IP-reeks 92.241.160.0/19 van Webalta sinds oktober 2008 op hun Block List staan. Dit netwerk staat bekend om het hosten van malware, phishing en andere cybercriminaliteit. De recente redirect naar mirror.wikileaks.info baart zorgen, omdat dit de kans vergroot dat bezoekers gedupeerden worden van malware-infecties.
Daarnaast wordt opgemerkt dat de DNS van wikileaks.info wordt beheerd door Heihachi.net, een aanbieder die ook bekendstaat om zijn betrokkenheid bij cybercriminaliteit. Dit vergroot de bezorgdheid over de veiligheid van de informatie op deze mirror site.
Oproep tot voorzichtigheid
Spamhaus benadrukt dat het belangrijk is om alleen documenten van officiële Wikileaks-mirror sites te bekijken en te downloaden. De echte mirror sites zijn te vinden op aangemelde en betrouwbare domeinen. Ze zijn niet betrokken bij de acties of claims van wikileaks.info, dat zich niet op dezelfde manier presenteert als de echte Wikileaks- organisatie.
Spamhaus blijft waarschuwen en roept gebruikers op om voorzichtig te zijn met hun online activiteiten in verband met deze verdachte site.