Клієнти GoDaddy постраждали від фішингу

У компанії GoDaddy повідомили про результати розслідування випадку злому акаунтів її клієнтів. Кілька днів тому стало відомо про те, що було зламано близько 400 сайтів, при спробі їх перегляду користувачі перенаправлялися на сервери зі шкідливими кодами.

Внаслідок злому хакери встановили налаштування для редиректу, модифікувавши службові файли .htaccess, які використовуються для авторизації, розмістивши там власний код. При цьому в компанії виявили, що редиректи для зламаних сайтів застосовувалися лише в тому випадку, якщо користувачі заходили на сайт через пошукові машини.

GoDaddy пояснили, що такі атаки організуються при використанні вразливості в застарілих версіях систем управління контентом. Однак у цьому випадку хакери зламали програмне забезпечення GoDaddy через масштабну фішинг-атаку.