watchNS/google.com.pkについて、ここに記述してください。

$ dnsq ns google.com.pk a.root-servers.net
{{{
2 google.com.pk:
159 bytes, 1+0+3+3 records, response, noerror
query: 2 google.com.pk
authority: pk 172800 NS auth101.ns.uu.net
authority: pk 172800 NS auth51.ns.uu.net
authority: pk 172800 NS m-2.pknic.net.pk
additional: auth101.ns.uu.net 172800 A 198.6.1.210
additional: auth51.ns.uu.net 172800 A 198.6.1.162
additional: m-2.pknic.net.pk 172800 A 203.128.7.123
}}}
$ dnsq ns google.com.pk m-2.pknic.net.pk
{{{
2 google.com.pk:
113 bytes, 1+0+4+0 records, response, noerror
query: 2 google.com.pk
authority: google.com.pk 38400 NS ns2.google.com
authority: google.com.pk 38400 NS ns3.google.com
authority: google.com.pk 38400 NS ns4.google.com
authority: google.com.pk 38400 NS ns1.google.com
}}}

pknic が侵害されたとのことだから、NSレコードが書き換えられただけか。
 
defaced というのは別のページに誘導された解釈しておく。

$ dnsq ns google.com.pk auth51.ns.uu.net
{{{
2 google.com.pk:
113 bytes, 1+0+4+0 records, response, noerror
query: 2 google.com.pk
authority: google.com.pk 38400 NS ns4.google.com
authority: google.com.pk 38400 NS ns2.google.com
authority: google.com.pk 38400 NS ns3.google.com
authority: google.com.pk 38400 NS ns1.google.com
}}}