Російський інтернет постраждав від масового крадіжки доменів

У Рунеті з'явилася інформація про масовий крадіжку доменних імен із зони RU. Про це повідомили представники хостинг-провайдера Net Angels.

За три дні, з 3 по 6 червня, зловмисники змогли отримати контроль над кількома сотнями доменів.

Для крадіжки доменів була використана стара та відома схема. Зловмисники проводять пошук доменів, зареєстрованих на електронні адреси на mail.ru та bk.ru. Після цього проводять пошук доменів, імена яких не використовуються, реєструють ящики, що звільнилися, на себе і запитують відновлення пароля на сайті nic.ru.

На наступному етапі зловмисники змінюють нейм-сервер. Усі зламані домени отримали посилання на нейм-сервера у підмережі 62.122.75.0/24.

Описана схема не є повноцінним крадіжкою, адже для передачі російського домену іншій особі потрібна паперова заява. Тим часом описана ситуація демонструє наявність вразливостей у роботі поштової служби Mail.ru та реєстратора.

RU-CENTER.