Служба платежей CheckFree взломана группой известных киберпреступников
04.12.2008
Сервис электронных платежей CheckFree во вторник потерял контроль над, по меньшей мере, двумя своими доменами в результате атаки, проведенной известной преступной группой из Восточной Европы.
Первым проблему обнаружил один из посетителей ресурса, после того, как наткнулся на поддельный сертификат безопасности SSL, полученный им при попытке соединения с доменом Mycheckfree. Для того, чтобы подтвердить свои опасения, связанные с возможностью несанкционированной переадресации запросов, он посетил еще один аналогичный сайт, находящийся в другой части Соединенных Штатов. Полученный им результат оказался идентичным первому.
Эксперты в области безопасности пояснили, что IP-адрес 91.203.92.63 хорошо известен специалистам в связи со своей принадлежностью к деятельности киберпреступников. Так, этот адрес присутствует в списке вредоносных веб-адресов компании Spamhaus, а аналитикам Trend Micro он знаком из-за своей причастности к распространению инфицированного документа PDF.
Согласно сведениям bfk.de, Spamhaus и SpyNoMore, на данный IP-адрес ссылаются и другие ресурсы, в числе которых находятся phgainc.org, brachetti.com и camouflageclothingonline.net. До сих пор не удалось прояснить ситуацию по поводу того, каким именно образом злоумышленником удалось скомпрометировать эти домены. Специалисты говорят, что речь может идти как об отравлении кэша DNS, так и об уязвимостях в системе управления доменами у регистратора. Впрочем, последние запросы whois свидетельствуют о том, что еще во вторник ресурсы были обновлены.
