Хостинг-провайдер Net Angels сообщил о массовом «угоне» доменов зоны RU, зарегистрированных через регистратора RU-CENTER: c 3 по 6 июня неизвестные злоумышленники получили контроль над несколькими сотнями доменов.

Как сообщается, все домены были украдены по одной и той же схеме:

- У домена в контактной информации указан e-mail на mail.ru или bk.ru
- Данные контактные e-mail никем не использовались и mail.ru их освободил (сделал доступным для повторной регистрации)
- Все данные e-mail были заново зарегистрированы злоумышленниками. Информация по этим e-mail была взята из открытых источников (сервис whois)
- По всем доменам был запрошен пароль через форму восстановления пароля на nic.ru
- У всех доменов dns-серверы были сменены на ns1.domain.ru и ns2.domain.ru, где domain.ru — имя домена, у которого менялся dns. Все новые ns- и a-записи указывают на ip-адреса из одной и той же сети: 62.122.75.0/ 24, где подняты прокси-серверы. При обращении к соответствующим сайтам запросы переадресуются (проксируются) на реальные серверы хостинга. Таким образом факт воровства визуально практически не заметен, однако фактически злоумышленники кон-тролируют весь трафик с соответствующих сайтов и в любой момент могут заменить любую выдаваемую сайтом информацию на свою собственную.

Сотрудники Net Angels призывают пользователей быть внимательными и напоминают, что поддержание актуальности контактной информации, в частности списка контактных e-mail адресов, является обязанностью заказчика.

Все новости номера »