GoDaddy разкриха тригодишен пробив

GoDaddy, един от водещите световни хостинг доставчици разкри нова атака към мрежовите си структури, предава The Register. Компанията смята, че тя е част от по-мащабно действие на неизвестна страна, започнало преди три години.

Разкритието за атаката е направено в редовния отчет на компанията, който бива представян редовно на властите в САЩ. Документът разкрива, че през 2020 атака е компрометирала информацията на близо 28 000 хостинг клиента на GoDaddy, както и на неназован брой акаунти на служители на компанията. Впоследствие GoDaddy установяват през ноември 2021 компрометиране на WordPress хостинг услугата им. Последната регистрирана атака от тази неизвестна засега страна е дошла през декември миналата година, когато е установено инсталирането на зловредна програма в cPanel сървърите. Програмата е пренасочвала системно произволно избрани клиентски сайтове към зловредни страници, пишат GoDaddy в доклада си. Макар и да не знаят основната причина за тези атаки, те предполагат, че това е част от продължаваща с години кампания на група престъпници, които освен инсталирането на зловредни програми в мрежата на компанията са се сдобили и с част от кода на някои от услугите на GoDaddy.

„Разполагаме с доказателство и потвърждението на силите на реда, че този инцидент е проведен от умела и организирана група, целяща компрометирането на услуги, като GoDaddy. Според информацията, с която се сдобихме, явната им цел е била да заразяват уебсайтове и сървъри със зловредни програми, за да провеждат фишинг кампании, разпространението на зловреден код и други престъпни дейности“, пишат от компанията в обяснение на ситуацията. Компанията работи активно с правоохранителните органи и с частни структури по инцидента.