Brian Foy (brian d foy), Perl Mongers'i asutaja, avaldas põhjaliku analüüsi juhtumist, mille käigus võeti kolmandate osapoolte poolt üle domeen perl.com. Domeeni ülevõtmine ei mõjutanud projekti serveri infrastruktuuri ja toimus omaniku vahetamise ja DNS-serveri parameetrite muutmise tasemel registris. Väidetavalt ei olnud domeeni eest vastutavate arvutid samuti kompromiteeritud ning ründajad kasutasid sotsiaalse inseneeria meetodeid, et petta registrit Network Solutions ja muuta omaniku andmeid, kasutades vale dokumente omandiõiguse kinnitamiseks.
Rünnaku soodustavad tegurid hõlmavad ka kahefaktorilise autentimise väljalülitamist registri liideses ja kontaktimaile, mis viitasid samale. domeenDomeeni ülevõtmine toimus juba 2020. aasta septembris, detsembris viidi domeen üle Hiina registrile BizCN ja jaanuaris anti see Saksa registrile Key-Systems GmbH jälgede segamiseks.
Kuni detsembrini püsis domeen Network Solutions'is ICANNi nõuete kohaselt, mis keelavad domeeni edastamise teisele registrile 60 päeva jooksul pärast kontaktteabe muutmist. Kui domeeni ülevõtmisest oleks teavet avaldatud enne detsembrit, oleks domeeni tagastamise protsess oluliselt lihtsam olnud, seetõttu ei muutnud kurjategijad pikka aega DNS-servereid ja domeen jätkas töötamist, tekitamata kahtlusi, mis takistas rünnaku õigeaegset tuvastamist. Probleem kerkis esile alles jaanuari lõpupoole, kui petised suunasid liikluse oma serverisse ja üritasid domeeni müüa Afternic'u saidil 190 000 dollari eest.
Perl'i keelega seotud sündmustest võib samuti märkida, et CPAN'i moodulite arhiiv loobus peeglite kasutamisest, eelistades sisu edastamise võrku, mis vähendab koormust peamisele. serveridJuuni keskpaiku plaanitakse peeglite nimekiri täielikult puhastada, kus jääb alles ainult üks sissekanne — www.cpan.org. CPAN'i kliendi käsitsi sätete tegemise võimalus töötamiseks selgesõnaliselt määratud peegliga säilib.
Allikas: opennet.ru
