Безопасность 9 октября 2026, 22:29 МСК

Хакеры через реестры доменов Ганы, Самоа и Сьерра-Леоне перехватывали домены Google и других брендов

Злоумышленники взломали операторов зон .GH, .AS и .SL, подменили DNS-записи и получили валидные HTTPS-сертификаты на чужие домены; Google заявляет, что её системы не скомпрометированы.

Получив доступ к управлению реестрами, атакующие изменили авторитативные DNS-записи и перенаправили трафик ряда доменов, включая принадлежащие Google, на свою инфраструктуру. Контроль над DNS позволил пройти проверку центров сертификации, требующую создать TXT-запись со случайным значением, и получить легитимные сертификаты. Поддельные сайты выглядели для браузера безопасными.

Google заблокировала скомпрометированные сертификаты в Chrome через механизм CRLSets. По логам Certificate Transparency компания обнаружила, что пострадали и другие крупные бренды и онлайн-сервисы, и их сертификаты тоже внесены в чёрный список.

Google предупреждает: нет гарантии, что выявлены все затронутые домены, а защита CRLSets работает только в Chrome, поэтому пользователи других браузеров могут оставаться в зоне риска. Владельцам доменов компания советует настроить DNS-запись CAA: она не остановит выдачу сертификатов во время активного захвата DNS, но может помешать получить новые после возврата контроля.

• Затронуты зоны .GH, .AS и .SL
• Защита CRLSets действует только в Chrome
• Рекомендация: настроить DNS-запись CAA