Brian Foy (brian d foy), zakladatel organizace Perl Mongers, publikoval podrobnou analýzu incidentu, při kterém byl doménový název perl.com napaden třetími stranami. Útok na doménu se nedotkl serverové infrastruktury projektu a byl proveden na úrovni změny vlastníka a nahrazení DNS serverů u registrátora. Tvrdí se, že počítače zodpovědné za doménu také nebyly kompromitovány a útočníci používali metody sociálního inženýrství, aby oklamali registrátora Network Solutions a změnili údaje o vlastníkovi, přičemž použili falšované dokumenty k prokázání vlastnictví domény.
Mezi faktory, které přispěly k útoku, se rovněž zmiňuje vypnutí dvoufaktorové autentizace v rozhraní registrátora a používání kontaktního e-mailu, který ukazoval na stejný doména. Útok na doménu byl proveden již v září 2020, v prosinci byla doména převedena na čínského registrátora BizCN a v lednu, aby se zamaskovaly stopy, byla předána německému registrátorovi Key-Systems GmbH.
Do prosince zůstávala doména u Network Solutions v souladu s požadavky ICANN, které zakazují převod domény k jinému registrátorovi po dobu 60 dnů po změně kontaktních informací. Kdyby byly informace o útoku na doménu zveřejněny do prosince, proces navrácení domény by se značně zjednodušil, proto zločinci dlouhou dobu neměnili DNS servery a doména nadále fungovala, aniž by vzbudila podezření, což ztížilo včasné odhalení útoku. Problém se objevil až koncem ledna, kdy podvodníci přesměrovali provoz na svůj server a pokusili se prodat doménu na webu Afternic za 190 tisíc dolarů.
Mezi událostmi souvisejícími s jazykem Perl lze také zmínit rozhodnutí archivu modulů CPAN upustit od používání zrcadel ve prospěch nasazení sítě pro doručování obsahu, která snižuje zátěž hlavního serveru. V červnu se plánuje zcela odstranit seznam zrcadel, kdy zůstane pouze jedna položka — www.cpan.org. Možnost ručního nastavení klienta CPAN pro práci přes výslovně uvedené zrcadlo zůstane zachována.
Zdroj: opennet.ru
