Godaddy

Краткий обзор главных событий в мире ИБ за период с 9 по 15 января.

Прошедшая неделя оказалась сравнительно спокойной с точки зрения кибербезопасности. Наиболее громкими событиями стали взлом компании Cellebrite, предоставляющей правоохранительным органам услуги по взлому мобильных устройств, массовые атаки на MongoDB и отзыв компанией GoDaddy 9 тыс. SSL-сертификатов. Предлагаем ознакомиться с кратким обзором инцидентов безопасности за период с 9 по 15 января 2017 года.

За полторы недели с момента увеличения числа атак на серверы MongoDB с использованием вымогательского ПО количество инфицированных хостов превысило 32 тыс. По данным сайта Bleeping Computer, изначально ответственность за инциденты лежала только на одной группировке, однако затем их количество возросло до 21. Наиболее серьезная из них, Kraken, решила монетизировать свое вымогательское ПО и выставила его на продажу. За $200 любой желающий может получить исходный код вредоноса, список из 100 тыс. IP-адресов незащищенных баз данных MongoDB и сканер для поиска открытых БД.

Группировка Shadow Brokers, известная взломом хакерского подразделения Агентства национальной безопасности США, объявила о своем решении уйти в тень. На прошлой неделе хакеры выставили на продажу очередную порцию похищенных у АНБ инструментов для кибершпионажа. Тем не менее, попытка хакеров заработать снова провалилась. Разочарованные очередной неудачей, Shadow Brokers объявили о своем уходе с киберпреступной сцены.

Израильская компания Cellebrite, специализирующаяся на взломах мобильных устройств по заказу правоохранительных органов, сама стала жертвой хакера. Неизвестный киберпреступник похитил с ее серверов 900 ГБ информации. Дамп содержит сведения о клиентах, связанную с продуктами компании техническую информацию, базы данных, а также сообщения от правительственных организаций разных стран, в том числе России, ОАЭ и Турции.

Хостинг-провайдер GoDaddy отозвал порядка 9 тысяч SSL-сертификатов после обнаружения ошибки в процедуре удостоверения подлинности доменов. Ошибка по недосмотру была привнесена 29 июля 2016 года во время рутинного изменения кода и затрагивала 8 951 сертификат, выданный с 29 июля 2016 года по 10 января 2017 года (менее 2% сертификатов, выданных в указанный период).

Ажиотаж вокруг iOS-игры Super Mario Run привлек внимание киберпреступников. Как оказалось, приложение Super Mario Run for Android распространяет банковский троян Marcher.

Исследователи из компании ESET обнаружили новый вариант вредоносного ПО KillDisk, предназначенного для атак на Linux-системы. Вредонос использовался в атаках на украинскую энергетическую компанию в декабре 2015 года и на финансовый сектор Украины в декабре 2016 года.

Итак, история такова: мой друг проживает в ОАЭ, давно пользуется сервисом по покупке доменов: Godaddy.com, имеет в своем пользовании несколько зарегистрированных доменов. Тут понадобилось зарегистрировать и купить еще один домен, сообща, он скинул контактную информацию для входа в аккаунт Godaddy. Всё шло хорошо, я отрыл аккаунт, купил домен из шести латинских букв .com (достаточно редкий и удивительно дешево, около 800 рублей за год), итак, транзакция с моей кредитной карты прошла успешно и нам направили конфирмативное письмо с подтверждением покупки бла бла бла.. К нашему удивлению, через два дня, попробовав войти в аккаунт Godaddy для дальнейшей работы с доменом мы были приятно удивлены: аккаунт заблокирован с просьбой обратиться в службу поддержки, на тот момент вопрос о запуске домена стоял остро, в России и ОАЭ службы поддержки работают лишь до 18:00, поэтому мы связались с тех поддержкой в США, во-первых, ожидание оператора заняло около 12 минут, после чего мы выясняли по какой причине заблокирован аккаунт, затем, заполнили форму по восстановлению пароля, указав последние 8 цифр кредитной карты, с которой осуществлялся последний платеж - результата не последовало, и нас попросили сказать pin-code аккаунта, который ни я ни владелец аккаунта не помнили. После чего парень из тех поддержки попросил подождать около 3-4 минут на линии для выяснения обстоятельств, далее, взяв трубку он посоветовал чтобы мы продиктовали ему 8 цифр кредитной карты предыдущих платежей. Так и сделали, после чего в его системе (админке) разблокировался доступ к нашим данным. Он также предупредил, что пользоваться картой с которой осуществлялся последний платеж "нежелательно в силу некоторых обстоятельств", весь разговор проходил очень вежливо и качественно, но! - когда вопрос встал о платеже, возврате денег на карту, была брошена трубка, и в течение 5-6 минут средства были на счету российской карты. Вот так. Даже денег наших не хотят) ну нам же лучше) Если хоть кто-то это дочитал, спасибо за внимание )