Bryan Foy (brian d foy), zakladateľ organizácie Perl Mongers, zverejnil podrobnú analýzu incidentu, pri ktorom bol doménový názov perl.com prevzatý cudzími osobami. Prevzatie domény neovplyvnilo serverovú infraštruktúru projektu a uskutočnilo sa na úrovni zmeny vlastníka a výmeny parametrov DNS serverov u registrátora. Tvrdí sa, že počítače zodpovedné za doménu tiež neboli skompromitované a útočníci používali metódy sociálneho inžinierstva na oklamanie registrátora Network Solutions a zmenu údajov o vlastníkovi, pričom používali falošné dokumenty na potvrdenie práv na vlastníctvo domény.
Medzi faktory, ktoré prispeli k útoku, sa tiež uvádza vypnutie dvojfaktorovej autentifikácie v rozhraní registrátora a použitie kontaktného emailu, ktorý ukazuje na tú istú domény. Prevzatie domény sa uskutočnilo ešte v septembri 2020, v decembri bola doména prevedená na čínskeho registrátora BizCN, a v januári bola na zmätenie stôp predaná nemeckému registrátorovi Key-Systems GmbH.
Do decembra doména zostávala v Network Solutions v súlade s požiadavkami ICANN, ktoré zakazujú prenos domény inému registrátorovi počas 60 dní po zmene kontaktných informácií. Ak by sa informácie o prevzatí domény odhalili pred decembrom, proces vrátenia domény by sa výrazne zjednodušil, preto podvodníci dlhý čas nemenili DNS servery a doména pokračovala v prevádzke bez podozrenia, čo bránilo včasnému odhaleniu útoku. Problém sa objavil až na konci januára, keď podvodníci presmerovali prevádzku na svoj server a pokúsili sa predávať doménu na stránke Afternic za 190 tisíc dolárov.
Z udalostí spojených s jazykom Perl možno tiež spomenúť, že archív modulov CPAN sa vzdal používania zrkadiel v prospech využitia siete na doručovanie obsahu, ktorá znižuje zaťaženie hlavného servera. V júni sa plánuje úplne zbaviť zoznamu zrkadiel, v ktorom zostane iba jeden záznam – www.cpan.org. Možnosť ručného nastavenia klienta CPAN na prácu prostredníctvom výslovne určeného zrkadla sa zachová.
Zdroj: opennet.ru
