Tin tặc chiếm quyền một số tên miền cấp cao, phát hành chứng chỉ giả
"Attackers hijacked country-code top-level domains (.gh, .sl, and .as), altered authoritative DNS records, and obtained unauthorized HTTPS certificates for several Google domains and other organizations. Google said its systems were not compromised and Chrome blocked suspected counterfeit certificates, while recommending Certificate Transparency log monitoring and restrictive CAA records to reduce future abuse."
Rủi ro giả mạo website hợp pháp và đánh cắp lưu lượng tăng cao; biện pháp chặn ở trình duyệt không đủ nếu DNS đã bị chiếm quyền.
Có thể ảnh hưởng uy tín thương hiệu, gây gián đoạn truy cập và phát sinh rủi ro lừa đảo đối với người dùng, đối tác.
Các tác nhân tấn công đã chiếm quyền một số country-code top-level domains (ccTLDs) như .gh, .sl và .as, sau đó sửa đổi bản ghi DNS có thẩm quyền và xin được chứng chỉ HTTPS trái phép cho một số miền của Google cùng các tổ chức khác. Google cho biết hệ thống của hãng không bị xâm nhập, và trình duyệt Chrome đã chặn các chứng chỉ bị nghi là giả mạo trên các ccTLD bị ảnh hưởng.
Theo cảnh báo, kiểu tấn công này có thể cho phép kẻ xấu giả mạo website hợp pháp mà không kích hoạt cảnh báo chứng chỉ thông thường, từ đó tăng nguy cơ phishing hoặc phát tán malware. Google lưu ý rằng biện pháp chặn ở phía trình duyệt không nên được xem là lớp bảo vệ duy nhất, đặc biệt với người dùng không dùng Chrome.
Khuyến nghị kỹ thuật gồm theo dõi liên tục Certificate Transparency (CT) logs cho toàn bộ miền, kể cả miền phụ và miền theo khu vực, để phát hiện sớm chứng chỉ bất thường. Tổ chức cũng nên triển khai CAA records chặt chẽ để giới hạn các Certificate Authorities (CAs) được phép cấp chứng chỉ, đồng thời rà soát các miền trong .gh, .sl và .as để tìm chứng chỉ không mong muốn.