Brian Foy (brian d foy), der Gründer der Perl Mongers-Organisation, veröffentlichte eine detaillierte Analyse des Vorfalls, bei dem die Domain perl.com von Dritten übernommen wurde. Die Übernahme der Domain hatte keine Auswirkungen auf die Serverinfrastruktur des Projekts und erfolgte auf Ebene des Eigentümerwechsels und der Änderung der DNS-Serverparameter beim Registrar. Es wird behauptet, dass die Computer der für die Domain Verantwortlichen ebenfalls nicht kompromittiert wurden und die Angreifer soziale Ingenieurmethoden einsetzten, um den Registrar Network Solutions in die Irre zu führen und die Eigentümerdaten mit gefälschten Dokumenten zu ändern.
Zu den Faktoren, die zur Attacke beigetragen haben, wird auch die Deaktivierung der Zwei-Faktor-Authentifizierung in der Registrar-Oberfläche und die Verwendung einer Kontakt-E-Mail, die auf dasselbe verweist, erwähnt. Domain habenDie Domainübernahme fand bereits im September 2020 statt, im Dezember wurde die Domain an den chinesischen Registrar BizCN übertragen, und im Januar wurde sie zur Verschleierung der Spuren an den deutschen Registrar Key-Systems GmbH übergeben.
Bis Dezember blieb die Domain bei Network Solutions entsprechend den ICANN-Vorgaben, die die Übertragung einer Domain an einen anderen Registrar innerhalb von 60 Tagen nach Änderung der Kontaktdaten verbieten. Hätte sich die Information über die Domainübernahme bis Dezember herausgestellt, wäre der Rückgabeprozess der Domain erheblich vereinfacht worden, weshalb die Täter lange Zeit die DNS-Server nicht änderten und die Domain weiterhin ohne Verdacht betrieben wurde, was eine rechtzeitige Erkennung der Attacke verhinderte. Das Problem tauchte erst Ende Januar auf, als die Betrüger den Verkehr auf ihren Server umleiteten und versuchten, die Domain auf der Website Afternic für 190.000 Dollar zu verkaufen.
Von den mit der Programmiersprache Perl verbundenen Ereignissen ist auch die Entscheidung des CPAN-Modularchivs zu erwähnen, die Nutzung von Spiegeln zugunsten eines Content Delivery Networks einzustellen, um die Hauptlast zu entlasten. ServerIm Juni ist geplant, die Liste der Spiegel vollständig zu bereinigen, so dass nur noch ein Eintrag — www.cpan.org — bleibt. Die Möglichkeit, den CPAN-Client manuell für die Arbeit über ein ausdrücklich angegebenes Spiegel zu konfigurieren, bleibt erhalten.
Quelle: opennet.ru
