Компания Google сообщила о взломе трех национальных доменов верхнего уровня: .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа). Атаки были зафиксированы на прошлой неделе. Злоумышленники получили доступ к сторонним системам управления регистрацией доменов и изменили записи в системе доменных имен.
Контроль над DNS позволил атакующим пройти автоматизированную проверку доменов у центров сертификации. В результате были выпущены неавторизованные HTTPS-сертификаты, которые использовались для перенаправления трафика и подмены сайтов. По заявлению Google, все домены с указанными расширениями находятся под угрозой.
В компании подчеркнули, что нет оснований подозревать центры сертификации в неправомерных действиях. Браузер Chrome уже заблокировал скомпрометированные сертификаты через списки отзыва CRLSets. Google ведет совместную работу с удостоверяющими центрами для полного аннулирования всех выданных злоумышленниками сертификатов.
Для защиты ресурсов Google рекомендует владельцам доменов постоянно отслеживать логи сертификатов, включая припаркованные и региональные домены. Также компания советует настроить записи авторизации центров сертификации CAA, чтобы ограничить возможности злоумышленников по получению новых сертификатов в будущем.
