حمله سایبری چندساله به سرویس میزبانی GoDaddy

GoDaddy با تقریباً ۲۱ میلیون مشتری و تقریباً ۴ میلیارد دلار درآمد در سال ۲۰۲۲ سند ارسال شده به کمیسیون بورس و اوراق بهادار ایالات متحده، اشاره کرد که از سال ۲۰۲۰ تا ۲۰۲۲ سه حمله امنیت توسط یک مهاجم به خطر افتاده است.

این شرکت می گوید: «بر اساس تحقیقات ما، ما معتقدیم که این حملات بخشی از یک یک کمپین چند ساله “این از یک گروه هک پیچیده بود که بدافزار را روی سیستم‌ها نصب کرد و کد برخی از خدمات GoDaddy را جمع‌آوری کرد.”

بزرگی رخنه امنیتی GoDaddy چقدر است؟

GoDaddy می گوید که در حمله نوامبر ۲۰۲۱، داده ها تقریباً بود ۱.۲ میلیون مشتری وردپرس به خطر افتاده است. ظاهراً هکرها آدرس ایمیل، رمزهای عبور سرپرست، کلیدهای SSL خصوصی و اطلاعات ورود و پایگاه داده همه این کاربران را به دست آورده اند. این شرکت اکنون در حال همکاری با کارشناسان امنیت سایبری و پلیس برای یافتن ریشه این نقض امنیتی است.

این سرویس میزبانی بزرگ همچنین شواهدی دریافت کرد که نشان می داد حمله آنها به چندین شرکت میزبانی وب دیگر در سراسر جهان پیوند دارد. GoDaddy در بیانیه‌ای گفت: «بر اساس اطلاعاتی که ما دریافت کرده‌ایم، به نظر می‌رسد که هدف مهاجمان آلوده کردن وب‌سایت‌ها و سرورها با بدافزار برای کمپین‌های فیشینگ، توزیع بدافزار و سایر فعالیت‌های مجرمانه است».

مشکلات امنیتی با سرویس های وب GoDaddy بسیاری از وب سایت ها را قبلا آسیب پذیر کرده است. به عنوان مثال، در سال ۲۰۱۹، پیکربندی نادرست سیستم نام دامنه این شرکت به هکرها اجازه داد تا بسیاری از وب سایت ها از جمله Expedia، Mozilla و Yelp را تحت کنترل خود درآورند و از آنها برای حملات باج افزار استفاده کنند.