Brian Foy (brian d foy), fundador da organização Perl Mongers, publicou uma análise detalhada do incidente em que o domínio perl.com foi capturado por terceiros. A captura do domínio não afetou a infraestrutura de servidores do projeto e ocorreu no nível de alteração de propriedade e mudança dos parâmetros dos servidores DNS no registrador. Afirma-se que os computadores responsáveis pelo domínio também não foram comprometidos e os atacantes utilizaram métodos de engenharia social para enganar o registrador Network Solutions e mudar as informações do proprietário, usando documentos falsos para comprovar a posse do domínio.
Entre os fatores que contribuíram para o ataque, também se menciona a desativação da autenticação de dois fatores na interface do registrador e o uso de um e-mail de contato que indica o mesmo o domínio. A captura do domínio ocorreu em setembro de 2020, em dezembro o domínio foi transferido para o registrador chinês BizCN, e em janeiro, para confundir os rastros, foi transferido para o registrador alemão Key-Systems GmbH.
Até dezembro, o domínio permaneceu na Network Solutions de acordo com os requisitos da ICANN, que proíbem a transferência de um domínio para outro registrador durante 60 dias após a alteração das informações de contato. Se as informações sobre a captura do domínio tivessem sido reveladas antes de dezembro, o processo de recuperação do domínio teria sido muito facilitado; portanto, os criminosos não mudaram os servidores DNS por um longo tempo e o domínio continuou a funcionar sem levantar suspeitas, o que impediu a detecção oportuna do ataque. O problema só surgiu no final de janeiro, quando os criminosos redirecionaram o tráfego para seu servidor e tentaram vender o domínio no site Afternic por 190 mil dólares.
Entre os eventos relacionados à linguagem Perl, também se pode notar que o arquivo de módulos CPAN desistiu de usar espelhos em favor da aplicação de uma rede de entrega de conteúdo, aliviando a carga do principal servidor. Em junho, está previsto que a lista de espelhos seja completamente limpa, restando apenas um registro — www.cpan.org. A possibilidade de configuração manual do cliente CPAN para operar através de um espelho explicitamente indicado será mantida.
Fonte: opennet.ru
