×

域名注册商GoDaddy员工被钓鱼攻击,多个网站 DNS 被修改

分类:域名资讯 编辑:互联网观察 浏览量:136
2020-11-24 15:32:11
11 月中旬,网络货币挖矿服务 NiceHash 披露,其在 GoDaddy 的域名注册记录的一些设置在未经授权的情况下被更改,短暂地重定向了该网站的电子邮件和网络流量。NiceHash 冻结了所有客户资金约24小时,直到它能够核实其域名设置已被改回原始设置。
GoDaddy 承认,在“有限”数量的 GoDaddy 员工落入社交工程骗局后,“少量”客户域名被修改。
根据受害者平台Liquid.com首席执行官Mike Kayamori 2周前公告指出,本月13日托管其核心域名名的GoDaddy误将该公司账号及域名控制权交给了恶意人士,让后者得以变更DNS记录、控制他们多个内部邮件账号。在这场黑入事件中,虽然这家数字交易平台表示,客户资金、电子钱包等没有受到影响,但攻击者得以入侵该公司部分基础架构,并且访问了文件存储系统。
而另一家受害平台NiceHash公司创办人指出,非授权变更是来自GoDaddy某个IP,黑客企图访问NichHash电子邮件以变更第三方服务,像是Slack和GitHub的密码。但是刚好GoDaddy当时(11月17日)发生大规模停机,无法上网,所以不太可能是GoDaddy所为,他们立即发现是黑客攻击,所有信件都被导向一个名为privateemail“.”com的域名。
根据这个线索,KrebsonSecurity追查2周前所有电子邮件记录被变更的GoDaddy域名托管客户,最后比对最受欢迎网站清单,发现受害者还不只上述两家。攻击者的目标还包括其他加密货币交易平台,包括Bibox.com、Celsius.network及Wirex.app等。
安全博客KrebsonSecurity报道,元凶疑似是GoDaddy将域名控制权误交给了黑客。GoDaddy员工如何“误交出”客户信息目前不得而知。但新冠肺炎疫情让其员工成为攻击目标。受到疫情影响,GoDaddy和许多科技公司一样让员工在家远程作业,这也使他们的员工更容易遭到佯称是公司IT部门寄来的诈骗邮件或打来的诈骗电话。
保护域名安全,千万别忘了域名注册局锁定,域名注册局锁定是目前比较安全的域名安全锁定服务,状态的设定和解除均直接由域名的注册管理机构人工进行操作,域名设置了注册局锁定后,域名一切的更新、过户、转移以及变更DNS等操作,除正常的系统验证流程外,还需经由专业人员进行线下验证后方可进行操作,从而在最大限度上保证了您的域名不被他人恶意篡改。http://www.xinnet.com/domain/domainRegistarLock.html


声明:免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发

送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载,或转载时

需注明出处:新网idc知识百科

免费咨询获取折扣