Brian Foy (brian d foy), fondatore dell'organizzazione Perl Mongers, ha pubblicato un'analisi dettagliata dell'incidente in seguito al quale il dominio perl.com è stato acquisito da terzi. L'acquisizione del dominio non ha coinvolto l'infrastruttura server del progetto ed è stata effettuata a livello di cambio di proprietario e sostituzione dei parametri dei server DNS presso il registrar. Si sostiene che i computer dei responsabili del dominio non siano stati compromessi e che gli aggressori abbiano utilizzato metodi di ingegneria sociale per ingannare il registrar Network Solutions e cambiare i dati del proprietario, utilizzando documenti falsi per attestare i diritti di possesso del dominio.
Tra i fattori che hanno facilitato l'attacco, viene anche citata la disattivazione dell'autenticazione a due fattori nell'interfaccia del registrar e l'uso di un'email di contatto che indicava lo stesso dominio. L'acquisizione del dominio è avvenuta nel settembre 2020, a dicembre il dominio è stato trasferito al registrar cinese BizCN, e a gennaio, per confondere le tracce, è stato passato al registrar tedesco Key-Systems GmbH.
Fino a dicembre, il dominio è rimasto presso Network Solutions in conformità ai requisiti ICANN, che vietano il trasferimento del dominio a un altro registrar entro 60 giorni dalla modifica delle informazioni di contatto. Se le informazioni sull'acquisizione del dominio fossero state rivelate prima di dicembre, il processo di recupero del dominio si sarebbe notevolmente semplificato, quindi i malintenzionati non hanno cambiato i server DNS per lungo tempo e il dominio ha continuato a funzionare senza suscitare sospetti, ostacolando così l'individuazione tempestiva dell'attacco. Il problema è emerso solo alla fine di gennaio, quando i truffatori hanno reindirizzato il traffico verso il loro server e hanno tentato di vendere il dominio sul sito Afternic per 190.000 dollari.
Tra gli eventi legati al linguaggio Perl, si segnala anche il rifiuto dell'archivio dei moduli CPAN di utilizzare mirror a favore dell'adozione di una rete di distribuzione dei contenuti, che alleggerisce il carico sul principale server. A giugno è previsto di ripulire completamente l'elenco dei mirror, lasciando solo una voce: www.cpan.org. Sarà mantenuta la possibilità di configurare manualmente il cliente CPAN per funzionare attraverso un mirror esplicitamente indicato.
Fonte: opennet.ru
