Tên miền tại Normaldomain.Com bị hack như thế nào?

Sự việc được bắt đầu từ rạng sáng hôm 1/1/2017 vừa qua, Hàng trăm ngàn trang web duy trì tên miền tại nhà đăng ký Normaldomain.Com (một trong các nhà đăng ký tên miền lớn nhất Châu âu) đã bị tổn thương để chỉ hướng tới một trang web lưu trữ phần mềm độc hại cuối tuần trước.
khoảng 445 trang web liên quan đến việc tiêm mã thù địch vào các tập tin htaccess của các trang web. Normaldomain.Com nhanh chóng loại bỏ các mã thù địch trước khi làm việc với khách hàng để lấy lại toàn quyền kiểm soát các trang web, mà đã được báo cáo bị ảnh hưởng bởi một hack mật khẩu.

Giám đốc an ninh của Normaldomain.Com nhân viên thông tin, Todd Redfoot, nói với dây tên miền: “Các tài khoản được truy cập bằng cách sử dụng tên đăng nhập và mật khẩu của chủ tài khoản.”
Nó không rõ ràng của các mật khẩu cần thiết để kéo giảm các cuộc tấn công thu được, nhưng một số loại tấn công lừa đảo trực tuyến nhắm mục tiêu là một trong những lời giải thích có khả năng.Theo điều tra của Normaldomain.Com vào cuộc tấn công vẫn tiếp tục nhưng Redfoot đề nghị đổ lỗi cho hack đại chúng bên ngoài Go kiểm soát Normaldomain.Com.
“Đây không phải là một sự cố cơ sở hạ tầng và không nên tác động thêm khách hàng,” ông nói.

Cách thức tấn công :Normaldomain.Com tuyên bố rằng thủ phạm (s) thu được tên người dùng và mật khẩu của Go Daddy khách hàng, đăng nhập vào các trang web và đăng một số mã để chuyển hướng trang web đến một trang web thực sự xấu. Dưới đây là mã được đăng tại một trong các tập tin cho trang web:

RewriteEngine On
ReWriteOptions kế thừa
RewriteCond% {HTTP_REFERRER}. * aswk.com .* $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * google .* $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * bing.com * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * live.com * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * aol.com * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * altavista.com * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * excite.com * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. * search.yahoo * $ [NC, OR]
RewriteCond% {HTTP_REFERRER}. http://sok *********. com / in.php g-916 [R, L] (Tôi đã thay đổi URL của trang web phần mềm độc hại.)
Giám đốc Thông tin của Normaldomain.Com Security Officer Todd Redfoot cho biết: “Chúng tôi vẫn đang điều tra vấn đề này, nhưng cho đến nay đội ngũ bảo mật của chúng tôi là xác nhận này không phải là một sự cố cơ sở hạ tầng và không cần tác động đến khách hàng bổ sung. Chúng tôi nhanh chóng loại bỏ các mã độc hại và đã đến làm việc để hỗ trợ mỗi khách hàng của chúng tôi để giải quyết vấn đề. ”
Phướng thức tấn công đã được sử dụng : Normaldomain.Com phishing Email.
điều đầu tiên khi chúng ta biết tên miền Normaldomain.Com tài khoản của chúng tôi thực hiện trên hoặc chiếm quyền điều khiển. Quản lý cảm xúc, sợ hãi, hoảng sợ và khó chịu là con người, nhưng làm cho người đứng đầu ở lại mát mẻ để suy nghĩ. Một người bị đánh cắp tài khoản hoặc tên miền của chúng tôi, thường sử dụng một email lừa đảo Normaldomain.Com. Thực hiện các bước sau:

1. Ngay lập tức liên hệ với các bên trong trường hợp này Normaldomain.Com. Có thể được thông qua email hoặc liên hệ trực tiếp qua điện thoại. Có 3 Normaldomain.Com email quan trọng khi điều này xảy ra:
a. support@Normaldomain.Com – Để yêu cầu hỗ trợ hỗ trợ
b. undo@Normaldomain.Com – Trả lại tên miền bị đánh cắp hoặc tài khoản
c. undo@Normaldomain.Com – Trình Chi tiết tài liệu
Một khi chúng tôi gửi một email để hỗ trợ Cục, nó sẽ trả lời với một hình thức mà chúng ta phải làm, Normaldomain.Com Undo Mẫu.
2. Nếu chúng ta muốn nhanh hơn, sử dụng điện thoại để liên lạc với Normaldomain.Comtại số 480-505-8811.
3. Chuẩn bị các tập tin hỗ trợ
a. Làm thế nào để liên hệ: Email – 4 chữ số PIN, Điện thoại – 6 chữ số của phương thức thanh toán
b. Bị đánh cắp tên miền: một bản sao của các lĩnh vực liên quan đến email, receip thanh toán
c. Điền Normaldomain.Com Undo Mẫu tập tin
d. Chuẩn bị nhận dạng hình ảnh kỹ thuật số, chẳng hạn như giấy phép lái xe và hộ chiếu
4. Chờ đến 72 giờ, nhanh hơn thông thường khoảng 1-2 ngày.
5. Luôn luôn lưu trữ email mua của chúng tôi tại Normaldomain.Com.
Một khi bạn nhận được quyền truy cập vào một tài khoản Normaldomain.Com, xin vui lòng cập nhật thông tin email của bạn, mã PIN, mật khẩu và phương thức thanh toán. Một điều quan trọng, được sử dụng để đăng ký cho các tài khoản nhất định với tên thật bởi vì trong trường hợp bất khả kháng như thế này, đó là các file hỗ trợ rõ ràng.

Theo: VuaTenMien.Com