Brian Foy (brian d foy), oprichter van de Perl Mongers organisatie, publiceerde een gedetailleerde analyse van het voorval waarbij het domein perl.com door derden werd overgenomen. De overname van het domein had geen invloed op de serverinfrastructuur van het project en vond plaats op het niveau van eigenaarsoverdracht en het wijzigen van de DNS-serverinstellingen bij de registrar. Er wordt beweerd dat de computers van de verantwoordelijken voor het domein ook niet gecompromitteerd waren en dat de aanvallers gebruik maakten van social engineering om de registrar Network Solutions in de war te brengen en de eigendomsgegevens te wijzigen, met behulp van valse documenten ter bevestiging van het eigendom van het domein.
Onder de factoren die bijdroegen aan de aanval wordt ook de deactivatie van de tweefactorauthenticatie in de interface van de registrar en het gebruik van een contact-e-mailadres dat naar hetzelfde verwijst, genoemd. domeinDe overname van het domein vond plaats in september 2020, in december werd het domein overgedragen aan de Chinese registrar BizCN, en in januari werd het doorgegeven aan de Duitse registrar Key-Systems GmbH om de sporen te verdoezelen.
Tot december bleef het domein bij Network Solutions in overeenstemming met de eisen van ICANN, die de overdracht van een domein naar een andere registrar binnen 60 dagen na het wijzigen van de contactinformatie verbieden. Als de informatie over de overname van het domein vóór december openbaar was geworden, zou het proces van terugvordering van het domein aanzienlijk zijn vereenvoudigd; daarom wijzigden de criminelen lange tijd de DNS-servers niet en bleef het domein operationeel zonder verdachte signalen, wat een tijdige identificatie van de aanval belettte. Het probleem kwam pas eind januari aan het licht, toen de oplichters het verkeer naar hun server omleidden en probeerden het domein voor 190.000 dollar te verkopen op de website Afternic.
Onder de gebeurtenissen met betrekking tot de Perl-taal kan ook de beslissing van het CPAN-modulesarchief worden opgemerkt om geen spiegels meer te gebruiken ten gunste van het gebruik van een contentdistributienetwerk, dat de belasting van de belangrijkste verlicht. de serverIn juni is het de bedoeling om de lijst met spiegels volledig op te schonen, waarbij er slechts één vermelding overblijft — www.cpan.org. De mogelijkheid om de CPAN-client handmatig in te stellen voor gebruik via een expliciet opgegeven spiegel blijft behouden.
Bron: opennet.ru
