И сбросил пароли для нескольких сотен скомпрометированных аккаунтов
Хостинг-провайдер и регистратор доменов GoDaddy отключил более 15 000 поддоменов, которые использовались в рамках масштабной спам-операции, призванной привлечь пользователей на страницы, продающие фейковые товары.
Пользователи получали email-сообщение с рекламой товара. Если они переходили по ссылкам в письме, то попадали на один из поддоменов, созданных на легитимных сайтах – без ведома их владельцев.
Среди товаров, рекламируемых через эти поддомены, значились добавки для улучшения работы мозга, таблетки для похудения, конопляное масло и другие БАДы.
Сеть вредоносных поддоменов обнаружил исследователь безопасности из Palo Alto Networks Джефф Уайт (Jeff White). Это произошло около двух лет назад. Всё это время Уайт собирал письма, отправляемые мошенниками, и индексировал URL, рекламирующие фейковые товары. Собрав достаточно данных, он передал эту информацию GoDaddy.
Собственное расследование GoDaddy показало, что мошенники также проводили фишинговые атаки для получения доступа к аккаунтам клиентов компании.
Получив доступ к учётным записям, злоумышленники создавали поддомены на сайтах клиентов GoDaddy, которые затем использовали для размещения страниц с рекламой товаров и обеспечивали приток пользователей на них с помощью спам-рассылок.
Согласно GoDaddy, таким образом было скомпрометировано «несколько сотен» учётных записей. В целях безопасности во всех из них были сброшены пароли, а пострадавшие пользователи оповещены об инциденте.
По оценкам хостера, "теневые" поддомены получили миллионы переходов.
Напомним, ранее стало известно, что GoDaddy вставляет на сайты JavaScript-код, который может снижать производительность и приводить к проблемам в работе ресурса.
