Хакеры захватили доменные зоны трех стран и выпустили поддельные сертификаты

Злоумышленники получили контроль над доменными зонами Ганы, Сьерра-Леоне и Американского Самоа. Хакеры изменили DNS-записи и создали поддельные HTTPS-сертификаты.

Атака затронула домены Google и других крупных организаций. Злоумышленники могли перехватывать трафик и распространять вредоносное ПО без предупреждений браузера.

Google оперативно отреагировала на инцидент. Компания заблокировала фальшивые сертификаты в Chrome и добилась их отзыва через удостоверяющие центры.

• Блокировка поддельных сертификатов в браузере Chrome
• Отзыв недействительных ключей у центров сертификации
• Оповещение пострадавших брендов по данным Certificate Transparency

Удостоверяющие центры не нарушали процедуры, так как запросы выглядели легитимно. Google признает, что могла обнаружить не все скомпрометированные домены.

Защита работает только для пользователей Chrome. Информация о точном количестве пострадавших сайтов и личности хакеров пока не раскрывается.