Rješenja za mrežna rješenja krađe identiteta došle prije Web napada

Ujutro 2. prosinca napadači su se prijavili na CheckFreeov račun za registraciju domene na mrežnim rješenjima i preusmjerili internetski promet daleko od CheckFree sustava na skitnica poslužitelja koji se nalazi u Ukrajini. Tijekom incidenta koji traje nešto manje od pet sati, korisnici usluge CheckFree koji se pokušavaju povezati s web-lokacijom tvrtke napali su s kodom koji je iskoristio bug u Adobeovom softveru Reader.

Ali sigurnosni stručnjaci izjavili su u četvrtak kako su temelji za ovaj napad mogli biti

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

U tom napadu, korisnici mrežnih rješenja poslani su putem e-pošte izrađene za izgleda kao da je došao od matičara domene, tražeći od njih da unesu svoje podatke o računu na web mjestu pod kontrolom kriminalaca. Kada su ovi napadi usmjereni na malu, ali pažljivo ciljanu skupinu žrtava, oni se nazivaju "koplje koplja" u sigurnosnoj industriji.

Network Solutions je bio jedan od najmanje dva registrara domene koji su bili ciljani s ovim napadom, Susan Wade, glasnogovornica Network Solutions. Nitko ne zna kako su hakeri CheckFree pristupili računu s imenom domena, ali su u prvom pokušaju unijeli ispravnu lozinku.

Predsjednik radne skupine za borbu protiv krađe, Dave Jevans, smatra da je napad krivotvorenja u listopadu mogao biti kriv.

"To je savršeno krađa koplja", rekao je, ističući da napadači mogu doći do cijele zajednice korisnika, kao što su to učinili pomoću napada CheckFree, otmičarima samo jednog naziva domene.

Napadi phishinga s nazivom domene mogu biti vrlo jer ako samo jedna žrtva preda vjerodajnice za prijavu na popularnu domenu, tisuće web surfera mogu biti napadnute. Da bi stvari bile gore, osobe koje posjeduju domene navikle su primati redovitu e-poštu od registrara kao što su Network Solutions tražeći od njih da unesu podatke o računu. To je zato što grupa koja upravlja internetskim imenima domena ICANN (Internet Corporation za pridružena imena i brojeve) zahtijeva da se te informacije pregledaju jednom godišnje.

Postoji nekoliko varijacija na mrežnim rješenjima prijevare. U jednoj je klijentima bilo rečeno da su im imenima domena istekli i da su imali pravo na primanje novca koji je generiran od prodaje domene nekome drugome.

Ovo nije bio prvi put da su mrežna rješenja ciljana od strane phishersa, rekao je Wade., Tvrtka je poduzela sigurnosne mjere od napada, ali ih nije htjela opisati zbog straha od pomaganja ostalim zločincima.

"Bili smo u mogućnosti raditi prilično brzo da bismo zatvorili web stranice [phishing] i obavijestili korisnike", rekla je ona. rekao je.