Brian Foy (brian d foy), grundlæggeren af organisationen Perl Mongers, har offentliggjort en detaljeret gennemgang af hændelsen, hvor domænet perl.com blev overtaget af udenforstående. Domæneovertagelsen påvirkede ikke projektets serverinfrastruktur og blev udført på niveauet for ejerskabsændring og udskiftning af DNS-serverindstillinger hos registratoren. Det påstås, at de computere, der var ansvarlige for domænet, heller ikke blev kompromitteret, og at angriberne benyttede sociale ingeniørmetoder til at forvirre registratoren Network Solutions og ændre ejerskabsoplysningerne ved hjælp af falske dokumenter til at bekræfte ejerskabet af domænet.
Blandt de faktorer, der bidrog til angrebet, nævnes også deaktivering af tofaktorautentificering i registratorens interface og brugen af en kontakt-e-mail, der angiver den samme domæne. Domæneovertagelsen fandt sted allerede i september 2020, i december blev domænet overført til den kinesiske registrator BizCN, og i januar blev det forvirret ved at blive overført til den tyske registrator Key-Systems GmbH.
Indtil december forblev domænet hos Network Solutions i overensstemmelse med ICANN's krav, der forbyder overførsel af et domæne til en anden registrator inden for 60 dage efter ændring af kontaktoplysninger. Hvis informationerne om domæneovertagelsen var blevet offentliggjort inden december, ville processen for at få domænet tilbage være blevet betydeligt lettere, derfor ændrede gerningsmændene i lang tid ikke DNS-serverne, og domænet fortsatte med at fungere uden at vække mistanke, hvilket forhindrede rettidig opdagelse af angrebet. Problemet dukkede først op i slutningen af januar, da svindlerne omdirigerede trafikken til deres server og forsøgte at sælge domænet på Afternic for 190.000 dollars.
Blandt de relaterede begivenheder med Perl-sproget kan også nævnes, at CPAN-modularkivet har opgivet brugen af spejle til fordel for anvendelsen af et indholdsleveringsnetværk, der aflaster hovedserveren server. I juni planlægges det, at listen over spejle helt vil blive renset, hvori kun én optegnelse vil blive tilbage — www.cpan.org. Muligheden for manuel konfiguration af CPAN-klienten til at arbejde gennem et specifikt angivet spejl vil blive bevaret.
Kilde: opennet.ru
