душман

Неизвестные осуществили подмену серверов доменных имен для 751 домена

В теме 1 сообщение

Французский регистратор доменных имен Gandi допустил подмену доменных имен для 751 домена. Согласно официальному заявлению Gandi, неизвестным лицам удалось проникнуть в сеть одного из провайдеров компании и получить доступ к ее учетным данным. С их помощью злоумышленники изменили данные на серверах доменных имен для 751 домена, перенаправив трафик на вредоносный сайт.

В своем сообщении Gandi не раскрыла подробности о том, как злоумышленникам удалось получить доступ к сети ее партнера. Название скомпрометированной компании также не разглашается, но известно, что она занимается управлением доменов верхнего уровня в том числе в зонах .asia, .au, .ch, .jp, .se и .ru.

Подмена серверов доменных имен была замечена спустя четыре часа после атаки, когда один из операторов реестра проинформировал Gandi о подозрительных изменениях. В течение часа специалисты компании выявили проблему, сменили все логины и пароли и начали отменять изменения, внесенные злоумышленниками. В общей сложности весь процесс занял три с половиной часа.

Учитывая задержки в обновлении DNS, домены отправляли пользователей на вредоносный сайт на протяжении 8-11 часов, признала Gandi.

Представители Gandi принесли извинения пострадавшим и сообщили, что в компании проводится аудит всей инфраструктуры с целью выяснить, как злоумышленникам удалось похитить учетные данные.

Поделиться сообщением


Ссылка на сообщение

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Похожий контент

    • От душман
      «Вымпелком» (бренд «Билайн») начал предоставлять продавцу интернет-рекламы Gazprom-Media Digital (GPMD) большие данные для таргетирования мобильной видеорекламы.
      Для такого таргетинга используются обезличенные данные клиентов «Вымпелкома». Для рекламодателей наценка за возможность показать сообщение целевой аудитории, выбранной по определенным критериям, составляет 50-70%.
      Стороны делят доходы от продажи рекламы, которая в рамках партнерства размещается по аукционной модели в мобильных браузерах и приложениях.
      По словам директора по развитию бизнеса GPMD Сергея Коренкова, данное сотрудничество стало первым примером использования больших данных для показа мобильной видеорекламы. Он отметил, что аналогичный таргетинг используется на десктопных компьютерах и смог ощутимо увеличить эффективность кампаний.
      В GPMD считают, что объем мобильной видеорекламы в 2018 году может вырасти вдвое и достигнуть 3–4 млрд руб.
      Ранее GPMD приводил данные, согласно которым аудитория мобильного видео в России составляет 25 млн чел. По подсчетам Минкомсвязи, с января по сентябрь 2017 года российские сотовые абоненты передали более 4480 Пбайт данных — на 90% больше, чем за аналогичный период прошлого года.
    • От душман
      ГП КС развернет свою экспозицию на крупнейшей в Азиатско-Тихоокеанском регионе международной выставке CommunicAsia, которая пройдет с 26 по 28 июня 2018 г. в Сингапуре. На стенде предприятия будут демонстрироваться комплексные решения по организации услуг связи на подвижных объектах, цифрового телевещания в различных форматах и высокоскоростной передачи данных на базе ресурса российских космических аппаратов «Экспресс-АМ7», «Экспресс-АМ6», «Экспресс-АМ5».
      На выставке CommunicAsia будут представлены самые последние технологии и перспективные услуги для реализации сетей 5G, корпоративных ИКТ-решений и кибербезопасности. Отдельный раздел выставки – SatComm2018 – посвящен спутниковым операторам. Это связано с тем, что развитие современных и перспективных услуг и приложений с использованием спутниковой емкости является одним из важных направлений роста экономики стран азиатского региона.
      За день до открытия выставки, 25 июня, специалисты ГП КС станут участниками Форума спутниковой индустрии Casbaa 2018. Эта конференция объединяет широкий круг докладчиков – первых лиц спутниковой отрасли стран Азии -  для обсуждения основных вызовов, которые стоят перед операторами спутниковой связи, и панельных дискуссий по различным актуальным направлениям развития космического телекома.
      Приглашаем посетить стенд ГП КС на выставке «CommunicAsia 2018» – стенд 1V1-07, Marina Bay Sands, Сингапур.
    • От душман
      Исследователи безопасности из фирмы RiskIQ обнаружили вредоносную кампанию, ориентированную на пользователей Android-устройств. Программа для хищения данных, размещенная в Google Play Store, замаскирована под приложение для уменьшения расхода заряда батареи.
      Android-приложение под названием Advanced Battery Saver после установки действительно уменьшает расход заряда, увеличивает время работы и закрывает ненужные сторонние приложения. Однако, по словам исследователей, приложение также получает разрешение на доступ к конфиденциальным данным журнала, получение SMS-сообщений и полный доступ к сети.
      Помимо этого, в фоновом режиме программа показывает рекламу, обманом заставляя пользователей нажимать на объявления и ссылки, а также собирает информацию об устройстве, включая номер телефона, IMEI, данные о модели, производителе, местоположении и пр.
      В настоящее время вредоносное приложение Advanced Battery Saver загрузило более 50 тыс. пользователей по всему миру.
      Исследователи попытались установить личность автора вредоносного ПО на основе адреса электронной почты, доступного в разделе дополнительной информации приложения, и выяснили, что тот же разработчик также загрузил связанное с криптовалютой приложение в Play Store, которое уже удалено.
    • От Ippolitovich
      В испытательном комплексе «Конструкторского бюро химавтоматики» (АО КБХА) впервые в России проведено тестирование лазерной системы поджига кислородно-водородного топлива жидкостного ракетного двигателя (ЖРД).
       


      Работа осуществлена в рамках проекта «Создание ракетных двигателей нового поколения и базовых элементов маршевых двигательных установок перспективных средств выведения» (ОКР «ДУ СВ»). В программе принимает участие «Исследовательский центр имени М.В. Келдыша».
      Специалисты отмечают, что использование лазерной системы поджига в жидкостном ракетном двигателе способствует снижению его массы. Кроме того, упрощается циклограмма пуска. Как следствие, повышается надёжность работы агрегата.
      «Несколько лет назад наше предприятие успешно осуществляло экспериментальные работы по лазерному поджигу кислородно-керосинового топлива. Осваивая сегодня эту технологию уже на кислороде-водороде, мы делаем большой шаг в сторону создания надёжных ЖРД многократного включения, которые найдут применение в перспективных отечественных многоразовых ракетно-космических системах», — сообщили в АО КБХА.
       


      В ходе проведённых испытаний на огневом стенде были выполнены три включения экспериментальной установки РД0176.УЭ2. Поджиг кислородно-водородного топлива производился лазерной системой непосредственно в камере сгорания.
      В целом, эксперимент прошёл успешно. Но решение о дальнейших работах в рамках проекта будет принято после детального анализа результатов испытаний. 
    • От Ippolitovich
      Компания Thermaltake официально представила процессорный охладитель Engine 17, спроектированный для систем с ограниченным пространством внутри корпуса.
       


      Новинка получила радиальную конструкцию. В состав кулера входят вентилятор с 40 металлическими лопастями, радиатор и медное никелированное основание. Толщина изделия составляет всего 17 мм.
       


      Вентилятор имеет диаметр 60 мм. Скорость его вращения управляется методом широтно-импульсной модуляции (ШИМ) в диапазоне от 1500 до 2500 оборотов в минуту. Устройство способно создавать воздушный поток до 15 м3 в час. Уровень шума варьируется в диапазоне от 11 до 23 дБА.
       


      Утверждается, что новинка способна справляться с охлаждением процессоров, обладающих максимальным значением рассеиваемой тепловой энергии (показатель TDP) до 35 Вт. Кулер подходит для использования с чипами Intel в исполнении LGA 1150/1151/1155/1156.
       


      В качестве сферы применения Engine 17 названы домашние мультимедийные центры, настольные компьютеры класса «всё в одном», неттопы и т. п. О цене решения ничего не сообщается.