Ataque cibernético comprometeu registros de domínios nacionais de Gana (.gh), Serra Leoa (.sl) e Samoa Americana (.as), permitindo a obtenção de certificados HTTPS não autorizados para domínios do Google. Isso permitiu que atacantes se fizessem passar por sites legítimos do Google. Os sistemas do Google não foram invadidos, mas os domínios afetados foram colocados em risco.
Detalhes Técnicos
Comprometimento de registros de domínios nacionais (.gh, .sl, .as) permitiu a emissão de certificados HTTPS para domínios do Google.
Isso possibilita ataques de phishing e man-in-the-middle, pois um atacante pode criar sites falsos com certificados válidos.
Os certificados obtidos podem ser usados para interceptar comunicações criptografadas entre usuários e os domínios do Google.
O incidente não envolveu a invasão dos sistemas do Google, mas afetou a confiança nos domínios terminados em .gh, .sl e .as.
