Firma IT Imperva, specjalizująca się w dostarczaniu zabezpieczeń baz danych, poinformowała o wykryciu handlu niezwykle ważnymi domenami w zamkniętej strefie domenowej .mil oraz .gov.
Pierwsza z nich należy ogólnie do instytucji związanych z armią USA, zaś druga do agencji rządowych. Jak się dowiedziano, domeny te były sprzedawane w cenie od 50 do 500 dolarów.
Na kilku forach hakerskiego podziemia pojawiły się przeróżne oferty sprzedaży. Na dowód posiadania dostępu pokazywane są różnego rodzaju wykazy, wyciągi z baz danych czy zrzuty ekranu z panelu administratora. Nie tylko domeny mil oraz gov trafiły do oferty, ale także uniwersytecka .edu.
Dostęp do tych domen nastąpił najprawdopodobniej w wyniku ataku SQL Injection czy z powodu luk w bazach danych i ogólnym oprogramowaniu serwerów.
Sprzedawcy twierdzą, że dane potencjalnych nabywców można umieścić na tych stronach. Ważny jest tutaj fakt, że poziom zaufania do tych witryn jest bardzo wysoki, a więc mogą one być bardzo łakomym kąskiem dla przestępców. |