Hackers obtiveram certificados HTTPS não autorizados para vários domínios do Google e sequestraram domínios em ccTLDs (domínios de nível superior de código de país) para Gana, Samoa Americana e Serra Leoa. Isso ocorreu após a violação de operadores terceirizados e a modificação de registros DNS autoritativos.
Detalhes Técnicos
Violação de Registros de ccTLD: Os atacantes comprometeram os operadores de ccTLDs para Gana, Samoa Americana e Serra Leoa.
Obtenção de Certificados HTTPS: Foram obtidos certificados HTTPS não autorizados para vários domínios do Google.
Modificação de DNS: Os registros DNS autoritativos foram modificados para redirecionar o tráfego.
Risco de Phishing e Man-in-the-Middle (MitM): A obtenção de certificados HTTPS pode facilitar ataques de Phishing e MitM.
Ameaças Relacionadas
Ataques recentes de Ransomware afetaram várias organizações, incluindo:
Riviera Healthcare Center (grupo: interlock)
Wavecrest HFA (grupo: inc ransom)
Tec Imports (grupo: inc ransom)
UAE Pro League (grupo: inc ransom)
City of Cloverdale (grupo: inc ransom)
Próximos Passos
Verificar a integridade dos registros DNS e dos certificados SSL/TLS.
Implementar medidas de segurança para prevenir violações em operadores terceirizados.
Monitorar o uso de certificados HTTPS para detectar possíveis abusos.
