Перейти к содержанию

Кибератака системы CheckFree в 2008 году

Эта статья написана в рамках энциклопедии Руниверсалис и находится на начальном уровне проработки
Материал из энциклопедии Руниверсалис

Кибератака системы CheckFree в 2008 году — кибератака на систему проведения онлайн-платежей американской компании CheckFree, осуществлённая украинскими хакерами методом отравления кэша DNS 2 декабря 2008 года.

Описание

В момент совершения преступления компания CheckFree являлась крупнейшей электронной службой оплаты счетов на территории США[1] и владела примерно 70—80 % рынка в своей нише. Eё руководству пришлось признать, что на протяжении нескольких часов веб-страница авторизации её клиентов перенаправляла их на украинский веб-сайт, который пытался похитить их пароли[2].

Успешность атаки была предопределена после того, как хакеры подменили DNS-записи доменного регистратора компании CheckFree, которым в то время являлась корпорация Network Solutions. После чего, поток ничего не подозревающих клиентов CheckFree стал перенаправляться на украинский веб-сайт, который пытался устанавливать на их компьютерах вредоносный код для кражи паролей. Из пяти миллионов человек, которые были затронуты в ходе этого инцидента, пострадавшими оказалось не менее 160 тысяч[1][2].

Выяснилось, что «почерк» преступников, взявших под контроль доменные именa компании CheckFree, аналогичен злоумышленникам, которые осуществили взлом сайта корпорации Comcast в мае 2008 года. В подобной ситуации особую опасность представляет тот факт, что клиентами компании CheckFree являются более половины из всех банковских организаций США. Если крупные американские банки осуществляют платежи самостоятельно, то более мелкие полагаются в этой области на услуги CheckFree. Потеря контроля над DNS-адресацией привела к тому, что специалистам CheckFree так и не удалось выяснить, кто конкретно стал жертвой украинских злоумышленников[3].

В результате этих событий компания CheckFree отказалась раскрыть подробную информацию о лицах, затронутых в ходе этой кибератаки[4].

Примечания

  1. ↑ 1,0 1,1 Ghosh, Turrini, 2010, Domain Name Services (DNS) Attacks, с. 211.
  2. ↑ 2,0 2,1 Brian Krebs. Digging Deeper Into the CheckFree Attack (англ.). Washington Post (6 декабря 2008). Дата обращения: 1 марта 2023.
  3. ↑ Robert McMillan. E-payment site breach compromises 5 million customers (англ.). www.itbusiness.ca (8 января 2009). Дата обращения: 1 марта 2023.
  4. ↑ CheckFree warns five million customers of hack attack (англ.). /www.finextra.com (9 января 2009). Дата обращения: 1 марта 2023.

Источники

  • Cybercrimes : A Multidisciplinary Analysis : [англ.] / Sumith Ghosh, Elliot Turrini. — Springer. — London, New York, 2010. — ISBN 978-3-642-13546-0.


Источник — https://xn--h1ajim.xn--p1ai/index.php?title=Кибератака_системы_CheckFree_в_2008_году&oldid=12235284