นักวิจัยของ Palo Alto Networks ได้ออกมาเปิดเผยข้อมูลว่า พบ Subdomain กว่า 15,000 โดเมน ถูกนำไปใช้ในการขายสินค้าหลอกลวงผู้บริโภค และได้ทำการส่งเรื่องดังกล่าวไปยัง GoDaddy ผู้ให้บริการจดทะเบียนโดเมนและฝากเว็บไซต์แล้ว
โดยทาง GoDaddy ก็ได้ทำการสืบสวนเรื่องดังกล่าว โดยใช้เวลากว่า 2 ปี ได้ผลสรุปว่าคนร้ายได้เข้าแทรกซึมบัญชีลูกค้าของ GoDaddy ด้วยการ Phishing หรือ Credential Stuffing Attack ( Automate inject จาก Breach Password ต่างๆ) จากนั้นก็สร้าง Subdomain ขึ้นมาเพื่อใช้โปรโมตเพจขายสินค้าปลอมหรือในทางไม่ดี และเผยแพร่หลอกเหยื่อผ่านทาง Spam อีเมล
อีกทั้งยังมีการพบหลักฐานเกี่ยวกับการพยายามแอบอ้างโปรโมตว่าสินค้าได้รับการสนับสนุนจากคนดัง เช่น Stephen Hawking, Jennifer Lopez, Gwen Stefani, Blake Shelton, Wolf Blitzer, the Shark Tank TV show และอื่นๆ
อย่างไรก็ตาม GoDaddy ได้ทำการปิด Subdomain ที่ถูกนำไปใช้ในทางที่ผิดกว่า 15,000 โดเมนออกจากระบบแล้ว อีกทั้งได้ส่งแจ้งเตือน รวมถึงรีเซ็ตรหัสผ่านให้บัญชีลูกค้าหลายร้อยรายเพื่อแก้ไขเหตุดังกล่าว และจะดำเนินการตรวจสอบ Subdomain อื่นๆ ต่อไป
Credit : zdnet
Facebook Comments