Массовый угон доменов в зоне .RU
В период с 3 по 6 июня хостинг-провайдером Net Angels был зафиксирован случай угона нескольких сотен доменов в зоне .RU. Злоумышленники искали домены, зарегистрированные на ящиках mail.ru и bk.ru, отбирали из списка те, которые давно не использовались и были освобождены. Затем хакеры регистрировали эти ящики на себя и запрашивали восстановление пароля на сайте nic.ru. Описание этой процедуры уже достаточно давно есть в интернете.
После получения доступа к управлению доменом хакеры меняли имена серверов в DNS для каждого из доменов на новые (ns1.имядомена.ru и ns2.имядомена.ru). Украденные домены можно идентифицировать по тому, что оба сервера указывают на IP-адреса в подсети 62.122.75.0/24.
Владельцы угнанных доменов сходятся во мнении, что немалая часть вины лежит на компании Mail.ru, удаляющая ящики, которыми долго не пользуются. Это даёт право любому человеку зарезервировать себе имя удалённого ящика. Многие пользователи Mail.ru просто не в курсе, что их ящик может быть удалён и перерегистрирован другим человеком, хотя это и прописано в правилах пользования ресурсом.
Компания-регистратор RU-CENTER заявила, что ими приняты технические меры защиты от подобных происшествий и сделала официальное заявление по этому поводу на своём сайте.
Источник:
Ещё рекомендуем прочитать:
Региональным властям дадут право управлять городскими доменами в зоне .РФ
Координационный центр национального домена обвинил Ru-Center в нарушениях
В Беларуси интернет-магазинам дали месяц на регистрацию в торговом реестре
Последняя серия "Lost" распространяет в Интернете вирус
ICANN одобрила домен .рф
К списку статей |