Brian Foy (brian d foy), Perl Mongers organisatsiooni asutaja, avaldas põhjaliku analüüsi intsidendist, mille käigus haarati domeen perl.com kolmandate osapoolte poolt. Domeeni hõivamine ei mõjutanud projekti serveri infrastruktuuri ning see toimus omaniku vahetuse ja DNS-serverite seadete muudatuste tasemel registris. Teatakse, et domeeni eest vastutavad arvutid samuti ei olnud ohustatud ning ründajad kasutasid sotsiaalset inseneritööd, et petta registrit Network Solutions ja muuta omaniku andmeid vale dokumentatsiooni abil, et tõendada domeeni omandiõigust.
Ründele kaasa aidanud tegurite seas mainitakse ka kahefaktorilise autentimise väljalülitamist registri liideses ning kontaktaadressi kasutamist, mis viitab samale domeeni. Domeeni hõivamine toimus juba 2020. aasta septembris, detsembris viidi domeen üle Hiina registrile BizCN ning jaanuaris anti jälgede segamiseks edasi Saksamaa registrile Key-Systems GmbH.
Detse juuni lõpuni püsis domeen Network Solutions'is, järgides ICANNi nõudeid, mis keelavad domeeni üleviimise teisele registrile 60 päeva pärast kontaktandmete muutmist. Kui domeeni hijackimise teave oleks välja tulnud enne juunit, oleks domeeni tagastamise protsess olnud oluliselt lihtsam. Seetõttu ei muutnud kurjategijad pikka aega DNS-servereid ning domeen jätkas töötamist, mis ei tekitanud kahtlusi ja takistas rünnaku õigeaegset avastamist. Probleem kerkis esile alles jaanuari lõpus, kui häkkerid suunasid liikluse oma serverisse ja katsusid domeeni müüa Afternic'i veebisaidil 190 000 dollari eest.
Perl'i keelega seotud sündmustest võib märkida ka CPAN'i modulite arhiivi otsuse mitte kasutada peeglite servereid, vaid kasutada sisu edastamise võrku, et vähendada peamise koormust. serverileJuuni lõpuks plaanitakse täielikult otsida peeglite nimekiri, kus jääb alles ainult üks kirje — www.cpan.org. CPAN'i kliendi käsitsi seadistamise võimalus töötama läbi spetsiaalselt määratud peegli säilib.
Allikas: opennet.ru
