Mijëra domene web të rrëmbyer në sulmin “rosat e ulur”.

Një metodë sulmi relativisht e panjohur po lë mijëra faqe interneti të komprometuara

• Sulmi Sitting Ducks” i lejon mashtruesit të marrin kontrollin e plotë të domenit të synuar
• Pothuajse një milion faqe interneti të cenueshme ndaj marrjes, paralajmërojnë ekspertët
• Dhjetëra mijëra faqe interneti tashmë janë komprometuar në këtë mënyrë

Sitting Ducks” mund të mos jetë një metodë veçanërisht e njohur e sulmeve kibernetike, por është ende mjaft e përhapur dhe mjaft shkatërruese, kanë paralajmëruar ekspertët. Një raport nga studiuesit e sigurisë kibernetike në Infoblox

Threat Intel pretendon se pothuajse një milion faqe interneti janë të cenueshme dhe afërsisht 70,000 tashmë janë komprometuar në këtë mënyrë. Në një raport të ri, Infoblox vëren edhe pse vektori i sulmit ka ekzistuar që nga viti 2018, ai kurrë nuk tërhoqi shumë vëmendje nga media, apo komuniteti i sigurisë kibernetike. Megjithatë, dhjetëra mijëra viktimave u janë rrëmbyer emrat e domain-it që atëherë, duke përfshirë “markat e njohura, jofitimprurëse dhe entitete qeveritare”.

Megjithatë, raporti nuk ka emëruar asnjë organizatë. Vipers, Hawks dhe grabitqarë të tjerë gjatë një sulmi Sitting Ducks, aktori i kërcënimit fiton kontrollin e plotë të domenit të synuar, duke marrë përsipër konfigurimet e tij DNS. Kjo ka shumë implikime dhe ka pasoja të rënda. Kur hakerët marrin kontrollin e plotë të konfigurimit DNS të një domeni, ata mund të kanalizojnë trafikun e komprometuar të internetit në malware, faqe phishing ose rrjete të padëshiruara. Ata gjithashtu mund të ofrojnë info vjedhës, të përfshihen në mashtrime ose të bashkëpunojnë me programe të krimit kibernetik.

Megjithatë, Infoblox filloi të monitoronte internetin për sulmet e Sitting Ducks verën e kaluar, me rezultate alarmante: “Rezultatet janë shumë të kthjellëta, pasi u identifikuan 800,000 domene të cenueshme, dhe rreth 70,000 prej tyre u identifikuan më vonë si të rrëmbyera”. Studiuesit pohojnë se ka shumë aktorë kërcënimi që aktualisht shfrytëzojnë Sitting Ducks, duke përfshirë Vacant Viper, “OG” e shfrytëzimit, duke rrëmbyer rreth 2,500 domene çdo vit që nga fundi i 2019-ës.

Një grup tjetër, i quajtur Vextrio Viper, u pa duke përdorur domene të rrëmbyera si pjesë e “infrastrukturës së tyre masive TDS” që nga fillimi i vitit 2020.

Infoblox thotë se Vextrio drejton “programin më të madh të njohur të filialeve të kriminelëve kibernetikë”.