Хакеры перехватили домены Google после взлома реестров ccTLD
Злоумышленники получили неавторизованные HTTPS-сертификаты для нескольких доменов Google и перехватили ccTLD Ганы, Американского Самоа и Сьерра-Леоне.
Как сообщает BleepingComputer, хакеры смогли получить несанкционированные HTTPS-сертификаты для ряда доменов Google, а также скомпрометировать национальные домены верхнего уровня (ccTLD) таких стран, как Гана, Американское Самоа и Сьерра-Леоне.
В ходе кибератаки злоумышленники взломали сторонних операторов и изменили авторитетные DNS-записи. Это позволило им перенаправлять сетевой трафик и создавать угрозу безопасности для пользователей популярных сервисов.
Инцидент подчеркивает уязвимость цепочки поставок в сфере доменных имен, когда безопасность глобальных гигантов зависит от инфраструктуры локальных и сторонних регистраторов.
Для IT-специалистов из Узбекистана и СНГ это событие является важным напоминанием о необходимости жесткого контроля за безопасностью DNS и защиты национальных доменных зон от потенциальных компрометаций со стороны злоумышленников.
