GoDaddy descubrieron en abril de 2020 que habían tenido una brecha de seguridad desde el último trimestre de 2019. Esta no es la primera vez que GoDaddy, que tiene más de 19 millones de usuarios, tiene problemas de seguridad.
Sin embargo, por esta infracción, el gigante del alojamiento web cartas de notificación enviadas a las cuentas de usuarios afectados informándoles del evento. La carta también aseguraba a estos usuarios que GoDaddy ha cambiado proactivamente todas las credenciales de inicio de sesión afectadas.
El atacante se había conectado a GoDaddylas cuentas de los usuarios alterando un archivo SSH en su infraestructura de alojamiento. El equipo de seguridad que descubrió este ataque había encontrado un archivo SSH alterado en GoDaddydel entorno de alojamiento después de que notaron actividades sospechosas en sus servidores. Los administradores de sistemas utilizan SSH (Secure Shell) para acceder a computadoras remotas, lo que lo hace bastante útil para los piratas informáticos.
BleepingComputer dio la noticia sobre la situación, con GoDaddyEl vicepresidente de Comunicaciones Corporativas emite un comunicado oficial.
Lo que se ha informado hasta ahora sobre el incidente
GoDaddy informó a unos 28,000 clientes que sus cuentas de alojamiento se habían visto comprometidas durante la infracción. La compañía reveló que el incidente se detectó después de que el equipo de seguridad señalara actividades sospechosas en un pequeño grupo de GoDaddy servidores.
Según el vicepresidente de ingeniería, Demetrius Comes, la infracción en sí parecía haber ocurrido el 19 de octubre de 2019. Sin embargo, no fue hasta el 23 de abril de 2020 que el equipo descubrió el ataque. El Departamento de Justicia de California corroboró la afirmación después GoDaddy presentó una muestra del correo electrónico de notificación de divulgación.
La empresa garantizó a sus usuarios afectados que, si bien los atacantes obtuvieron acceso a sus cuentas de hosting, su principal GoDaddyLa cuenta .com no se vio comprometida. GoDaddy También les dijo que no habían encontrado evidencia de adiciones o modificaciones realizadas a sus archivos. Sin embargo, no mencionaron si se había copiado o visto algún archivo.
Según el equipo de seguridad, la información de inicio de sesión de todos se había restablecido para evitar más accesos no autorizados. El registrador de hosting también recomendó que todos auditen su cuenta de hosting para estar seguros.
GoDaddyLa carta de notificación enviada a sus usuarios no señalaba el motivo del ataque, pero contenía súplicas. La empresa emitió Express Malware Removal and Website Security Deluxe de forma gratuita durante un año para las cuentas vulneradas.
GoDaddyInfracciones anteriores
Como están las cosas, GoDaddy no es ajeno a las cuentas comprometidas y los problemas de privacidad. A principios de 2019, se descubrió que el empresa inyectada JavaScript en los sitios web de los usuarios sin su conocimiento o permiso. El incidente dejó los sitios inoperables o afectó su rendimiento general.
Más tarde ese mismo año, Los estafadores crearon 15,000 subdominios. con comprometido GoDaddy cuenta para hacerse pasar por sitios web populares y redirigir a las víctimas a páginas de spam.
El camino a seguir
Esta infracción ha atraído más comentarios de expertos de la industria. La especialista en inteligencia de amenazas, Yana Blachman, señaló cómo la situación con GoDaddy subrayó lo esencial que era la seguridad SSH para dominios y sitios web.
Según Yana, una excelente manera de evitar que las organizaciones se vean comprometidas sería verificar tanto a los usuarios como a sus sistemas, mediante la implementación de una sólida criptografía de clave pública-privada.
GoDaddyLa investigación de la infracción aún no ha terminado. Si bien han bloqueado al atacante en sus sistemas, la empresa todavía está intentando detectar cualquier impacto que haya tenido el incidente en su entorno.
Puedes confiar en HostScore.net para obtener información imparcial y respaldada por datos sobre hosts y registradores de nombres de dominio. Por ejemplo, puede utilizar instantáneamente Estos hosting baratos recomendados para reducir sus posibilidades de exposición a los atacantes.
Sobre Nosotros GoDaddy
GoDaddy Proporciona servicios de alojamiento a más de 19 millones de clientes en todo el mundo y gestiona alrededor de 77 millones de dominios. La empresa ofrece varios planes para emprendedores, capacitándolos para crecer y cambiar el mundo que los rodea.
Aunque la plataforma sigue siendo uno de los nombres más importantes de la industria, existen otras opciones viables que quizás quieras considerar.
