Official Situs Bahasa Pemrograman Perl di Bajak

Posting : 31 Jan 2021



Domain Perl.com dibuat pada tahun 1994 dan merupakan situs resmi untuk bahasa pemrograman Perl, ia terdaftar dengan net sistem kunci registrar (.).  Sebuah peringatan muncul di weblog yayasan perl.org semalam memberitahu klien bahwa perl.com sekarang diarahkan ke situs parkir dan mendesak agar tidak mengunjungi "karena ada beberapa sinyal yang mungkin terkait dengan situs yang telah mendistribusikan malware di masa lalu.  "

“Domain perl.com dibajak pagi ini dan saat ini mengarah ke situs parkir.  Pekerjaan sedang berlangsung untuk mencoba memulihkannya. "  membaca pengumuman yang diterbitkan di Perl NOC pada 27 Januari 2021.

Pembajakan tersebut tampaknya mengikuti cara penyerang yang telah mengakar ke akun yang disusupi dan menggesek domain, bukan kedaluwarsa sederhana.  Para penyerang mengubah alamat IP dari 151.101.2.132 menjadi 35.186.238 [.] 10.  Setelah peretas mengambil kendali atas situs, itu menunjukkan halaman yang jelas yang HTML-nya berisi skrip domain terparkir GoDaddy.

Memposting di Reddit, Brian Foy, editor di situs dan penulis beberapa buku tentang Perl, berkata: "Sepertinya ada peretasan akun. Saya tidak tahu berapa lama waktu yang dibutuhkan untuk mundur. Kami sedang mencari  orang yang benar-benar berpengalaman menghadapi situasi itu sehingga kami dapat membantah transfer tersebut. "  Perl.org tidak terpengaruh oleh gesekan tersebut.

Melihat catatan domain menunjukkan data kontak saat ini "DIURANGKAN UNTUK PRIVASI".  Gordon Lawrie - hukum siber, merek dagang, dan kutu buku domain yang diumumkan sendiri - mengatakan bahwa sebelum perubahan Tom Christiansen terdaftar sebagai kontak administratif domain.  Sementara kelompok Perl tampaknya masih tidak dapat bereaksi terhadap permintaan komentar, pembajakan catatan Christiansen tampaknya menjadi suatu kemungkinan.  Kedaluwarsa juga tampaknya telah diperpanjang hingga 26 Januari 2031.

Tidak lama setelah pembajakan, domain perl.com menjadi dapat diakses untuk dibeli seharga $ 190k di afternic.com, yang saat ini tercatat sebagai server nama dalam catatan domain pada saat penulisan.  Cantuman tersebut mencakup domain mahal lainnya, termasuk piracy.com dengan harga $ 125k sederhana, dari drawmaster klien.  Afternic adalah bagian penting dari asosiasi GoDaddy dan, tidak lama setelah didekati, daftar perl.com ditarik.