Недавние события в сфере кибербезопасности привлекли внимание после того, как хакеры получили несанкционированные HTTPS-сертификаты для нескольких доменов Google. Это произошло в результате компрометации реестров доменов верхнего уровня с кодами стран (ccTLD) Ганы, Американского Самоа и Сьерра-Леоне. Злоумышленники добились доступа к данным третьих сторон и изменили авторитетные DNS-записи, что позволило им перехватить контроль над указанными доменами.

Атака началась с целенаправленного взлома операторов реестров, что дало хакерам возможность манипулировать записями DNS. Изменив эти записи, они смогли перенаправить трафик с легитимных доменов Google на свои собственные ресурсы. Это создало серьезные риски для пользователей, которые могли стать жертвами фишинговых атак или других видов мошенничества.

Эксперты по кибербезопасности предупреждают о необходимости повышения уровня защиты реестров и усиления мер по предотвращению подобных инцидентов. В частности, рекомендуется внедрять многофакторную аутентификацию и регулярно проводить аудит безопасности систем управления доменными именами.

Кроме того, пользователи должны быть внимательны к сайтам, которые они посещают, особенно если они связаны с известными брендами, такими как Google. Подобные инциденты подчеркивают важность проверки URL-адресов и наличия действительных сертификатов безопасности.

В ответ на инцидент Google уже начал расследование и сотрудничает с правоохранительными органами для выявления и задержания виновных. Это происшествие также стало напоминанием о том, что киберугрозы продолжают эволюционировать и требуют постоянного внимания со стороны как компаний, так и пользователей.

Источник новости:
BleepingComputer

Читать полностью