+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
Среда, 22 января, 2025
-3.9 C
Москва

Сотни доменов в зоне RU оказались «угнанными»

Хостинг-провайдер Net Angels сообщает о массовом "угоне" доменов зоны RU, зарегистрированных через регистратора RU-CENTER: c 3 по 6 июня неизвестные злоумышленники получили контроль над несколькими сотнями доменов.

Как стало известно "Вебпланете", из числа клиентов Net Angels пострадало лишь несколько десятков человек, а вот от каждого из более крупных провайдеров подобным образом ежесуточно "утекают" десятки доменов — эта информация подтверждается через сервис stat.nic.ru. Таким образом, очевидно, что общий счет идет на сотни.

Провайдер описывает и схему, которой пользуются киберпреступники (аналогичная процедура массового "угона" доменов была не раз подробно описана в Интернете, но данный случай несколько отличается). Для начала злоумышленники находят домены, зарегистрированные на электронные адреса на mail.ru и bk.ru. Затем из полученного списка выбираются неиспользуемые и освобожденные адреса, после чего преступники регистрируют освободившиеся ящики на себя и запрашивают восстановление пароля на сайте nic.ru.

- Рекомендации -

Получив доступ к управлению доменом, киберпреступники заменяют NS-ы для каждого домена на новые вида ns1.имядомена.ru и ns2.имядомена.ru. Причем, оба сервера указывают на IP-адреса в подсети 62.122.75.0/24. Именно по этим признакам можно идентифицировать "захваченные" домены.

Ключевым отличием данной схемы является то, что NS-ы злоумышленников для начала перенаправляют запросы к реальным серверам хостинг-провайдера, а потому владелец домена может вообще не заметить, что произошло неладное. В дальнейшем же в любой произвольный момент весь трафик со всех "захваченных" доменов может быть переадресован на сайты злоумышленников.

Некоторые провайдеры уже отреагировали на ситуацию, не только известив своих клиентов о проблеме, но и закрыв трафик с указанных прокси-серверов, чтобы не допустить утечки логинов и паролей посетителей и администраторов пострадавших сайтов.

Стоит подчеркнуть, что речи о краже в буквальном смысле этого слова здесь не идет — домены остаются зарегистрированными на своих настоящих владельцев, поскольку для передачи домена другому лицу требуется бумажное заявление.

Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Продукт, который восстанавливает суставы на 100: Это обычный...
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Эта штука вытягивает всю боль из колен и суставов за 3 дня
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Эта штука излечивает суставы в любом возрасте. Записывай рецепт:
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Мне уже 95 - потенция ни разу не подводила. Мой вам совет...
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Врачи поражены! Вся боль из колен и суставов спадает уже к утру!
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Единственный продукт, который проникает в суставы на 100%, это...
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Видео с выпускного "убило" всех родителей: кто это заснял?!
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Позвали Таню, и жены начали уводить мужей. Не стесняется стыдобы
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Этот танец невесты оставит вас без слов! Пересмотрела 10 раз!
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Пьяные что ли? Пугачева с мужем шокировали своим развратом

На извечный вопрос "кто виноват" в данном случае ответить не так уж легко. С одной стороны, следить за актуальностью регистрационной информации — прямая обязанность владельца домена. С другой стороны, идея компании Mail.ru удалять неиспользуемые ящики и делать их вновь доступными для регистрации сама по себе довольно ущербна. К тому же, далеко не каждый юзер хорошо знаком с правилами пользования ресурсом, а потому многие даже не подозревают, что их ящик после некоторого простоя может быть захвачен любым желающим на совершенно законных основаниях.

RU-CENTER, предоставляющий клиентам возможность указывать два нэйм-сервера из одной и той же подсети также открывает этим двери для подобных злоупотреблений. Кстати, представители регистратора пока никак не прокомментировали сложившуюся ситуацию.
 

+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
Подписаться
Уведомить о
guest

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Чтобы суставы не хрустели, а боль ушла, перед сном мажьте этим...
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Девушка из г Колумбус опозорилась на всю Беларусь! Видео ошеломит
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Кардиолог: "Хотите снизить давление? Прекратите добавлять в еду…
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
У мужчин челюсти отвалились, когда они увидели ее страстный танец
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Школьники потрясли всю сеть этим танцем — смотреть без детей!
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Диалог бабушки и внучки! Такое видео вызывает смех сквозь слезы…
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
1 чайная ложка на ночь и все - потенция сильнее, чем в 20 лет
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Каждый диабетик в г.Колумбус с 22 января имеет право получить...
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Танец на выпускном взорвал сеть: смотреть без детей
Реклама
  • ИП Попов А.П.
  • ИНН: 602715631406
Не смейте выбрасывать зажимы от хлебных упаковок: они бесценны

17 ценных советов от Карлоса Кастанеды

Мало что может сравниться с глубиной и эффективностью способов...

Плетение Родового Древа РОДОРАД

♥ 7 поколений за твоей спиной ♥ -  Пока живы потомки...

​Дети и уборка. 5 рабочих лайфхака для поддержания порядка

Если в доме появляется ребенок, особенно несколько, о порядке...

Спирулина — бесценный дар природы

Спирулина - это сине-зеленная водоросль. Единственное растение на планете,...

Контурирование лица или как сделать идеальное лицо

Контурирование лица – это новая техника нанесения макияжа, благодаря...

Статьи по теме

Новое на ГИПОРТ

0
А что Вы думаете об этом? Ждем Ваш комментарий!x