GoDaddy اكتشفوا في أبريل 2020 أنهم تعرضوا لخرق أمني منذ الربع الأخير من عام 2019. هذه ليست المرة الأولى التي GoDaddyيواجه موقع التواصل الاجتماعي فيسبوك، الذي يضم أكثر من 19 مليون مستخدم، مشكلات أمنية.
ومع ذلك، بالنسبة لهذا الاختراق، فإن شركة استضافة الويب العملاقة إرسال رسائل الإشعار إلى حسابات المستخدمين المتأثرين لإبلاغهم بالحدث. كما أكدت الرسالة لهؤلاء المستخدمين أن GoDaddy تم تغيير جميع بيانات اعتماد تسجيل الدخول المتأثرة بشكل استباقي.
لقد كان المهاجم متصلاً بـ GoDaddyحسابات مستخدمي 'بتعديل ملف SSH على البنية التحتية للاستضافة. وقد وجد فريق الأمن الذي اكتشف هذا الهجوم ملف SSH معدلاً في GoDaddyبيئة استضافة 's بعد أن لاحظوا أنشطة مشبوهة على خوادمهم. يستخدم مسؤولو النظام بروتوكول SSH (Secure Shell) للوصول إلى أجهزة الكمبيوتر البعيدة، مما يجعله مفيدًا جدًا للمخترقين.
BleepingComputer كسر الأخبار حول الوضع مع GoDaddyنائب الرئيس التنفيذي للاتصالات المؤسسية لشركة مايكروسوفت يصدر بيانًا رسميًا.
ما تم الإبلاغ عنه حتى الآن بشأن الحادثة
GoDaddy أبلغت الشركة حوالي 28,000 عميل بتعرض حسابات الاستضافة الخاصة بهم للاختراق أثناء الاختراق. وكشفت الشركة أن الحادثة رُصدت بعد أن رصد فريق الأمن أنشطة مشبوهة على مجموعة صغيرة من المستخدمين. GoDaddy الملقمات.
وفقًا لنائب رئيس قسم الهندسة، ديميتريوس كومز، يبدو أن الاختراق نفسه قد حدث في 19 أكتوبر/تشرين الأول 2019. ومع ذلك، لم يكتشف الفريق الهجوم إلا في 23 أبريل/نيسان 2020. وقد أكدت وزارة العدل في كاليفورنيا هذا الادعاء بعد ذلك. GoDaddy قدم عينة من بريد إلكتروني لإشعار الإفصاح.
أكدت الشركة لمستخدميها المتضررين أنه في حين تمكن المهاجمون من الوصول إلى حسابات الاستضافة الخاصة بهم، فإن حساباتهم الرئيسية GoDaddyلم يتم اختراق حساب .com. GoDaddy أبلغوهم أيضًا أنهم لم يعثروا على أي دليل على أي إضافات أو تعديلات أُجريت على ملفاتهم. ومع ذلك، لم يذكروا ما إذا كان قد تم نسخ أي ملف أو الاطلاع عليه.
وفقًا لفريق الأمن، أُعيد ضبط معلومات تسجيل الدخول للجميع لتجنب أي وصول غير مصرح به. كما أوصى مسجل الاستضافة الجميع بمراجعة حسابات الاستضافة الخاصة بهم لضمان السلامة.
GoDaddyلم يُشر خطاب الإخطار المُرسل من قِبل الشركة إلى مستخدميها إلى سبب الهجوم، ولكنه احتوى على بعض الدعاء. أصدرت الشركة برنامجَي Express Malware Removal وWebsite Security Deluxe مجانيين لمدة عام للحسابات المُخترقة.
GoDaddyالانتهاكات السابقة
كما هو، GoDaddy ليس غريبًا على اختراق الحسابات ومشاكل الخصوصية. في أوائل عام ٢٠١٩، اكتُشف أن شركة تم حقنها Javaسيناريو مواقع المستخدمين دون علمهم أو إذنهم. أدى هذا الحادث إلى تعطيل المواقع أو التأثير على أدائها العام.
وفي وقت لاحق من نفس العام، قام المحتالون بإنشاء 15,000 نطاق فرعي مع المساس GoDaddy حسابات لانتحال هوية المواقع الإلكترونية الشهيرة وإعادة توجيه الضحايا إلى صفحات البريد العشوائي.
الطريق إلى الأمام
أثار هذا الاختراق المزيد من التعليقات من خبراء الصناعة. وأشارت يانا بلاكمان، المتخصصة في استخبارات التهديدات، إلى كيفية تطور الوضع مع GoDaddy أكد على أهمية أمان SSH للمجالات ومواقع الويب.
وبحسب يانا، فإن إحدى الطرق الرائعة لتجنب تعرض المؤسسات للخطر هي التحقق من المستخدمين وأنظمتهم، من خلال تنفيذ تشفير قوي للمفتاح العام والخاص.
GoDaddyلم ينتهِ تحقيق شركة "أبل" في الاختراق بعد. ورغم أنها حظرت المهاجم من أنظمتها، إلا أنها لا تزال تحاول رصد أي تأثير للحادث على بيئتها.
يمكنك الاعتماد على HostScore.net للحصول على معلومات موضوعية ومدعومة بالبيانات حول المضيفين ومسجلي أسماء النطاقات. على سبيل المثال، يمكنك استخدام هذه الاستضافة الرخيصة الموصى بها لتقليل فرص تعرضك للمهاجمين.
من نحن GoDaddy
GoDaddy تقدم خدمات الاستضافة لأكثر من 19 مليون عميل حول العالم، وتدير حوالي 77 مليون نطاق. تقدم الشركة باقات متنوعة لرواد الأعمال، تُمكّنهم من النمو وتغيير العالم من حولهم.
على الرغم من أن المنصة تظل واحدة من أكبر الأسماء في الصناعة، إلا أن هناك خيارات أخرى قابلة للتطبيق قد ترغب في أخذها في الاعتبار.
