Forskare upptäckte nyligen att webbplatsen för ett av världens mest prestigefyllda universitet erbjöd explicit pornografi och skadligt innehåll efter att bedragare utnyttjade webbplatsens administratörs dåliga registerföring.
Webbplatserna inkluderade berkeley.edu, columbia.edu och washu.edu, de officiella domänerna för University of California, Berkeley, Columbia University och Washington University i St. Louis. Underdomäner som hXXps://causal.stat.berkeley.edu/ymy/video/xxx-porn-girl-and-boy-ej5210.html, hXXps://conversion-dev.svc.cul.columbia(.)edu/brazzers-gym-porn och hXXps://provost.washu.edu/app/uploads/formidable/6/dmkcsex-10.pdf. Alla innehöll explicit pornografi, och minst en bedräglig webbplats hävdade felaktigt att en besökares dator var infekterad och erbjöd sedan besökaren en avgift för att ta bort icke-existerande skadlig programvara. Enligt forskaren Alex Shakhov har hundratals underdomäner från minst 34 universitet utnyttjats. Sökresultaten som returneras av Google listar tusentals kapade sidor.
Ett litet antal kapade columbia.edu-underdomäner listas på Google
Ett litet antal kapade columbia.edu-underdomäner listas på Google
En av webbplatserna som omdirigeras av University of California, Berkeleys underdomän.
En av webbplatserna som omdirigeras av University of California, Berkeleys underdomän.
ta över universitetets ära
Shahov, grundaren av SH Consulting, sa att en annan forskare har kopplat bedragarna till en känd grupp som spåras som Hazy Hawk, men att bedragarna fångades på vad som uppgick till ett administrativt fel från webbplatsadministratörer vid de drabbade universiteten. När du delegerar en underdomän, som provost.washu.edu, skapas en CNAME-post som tilldelar underdomänen till den ”kanoniska” domänen. Om en underdomän så småningom tas bort (vilket händer ofta av olika anledningar) kommer posten inte att raderas. Sedan kapar skurkar som Hazy Hawk de gamla skivorna och slår in.
Det betyder att de har tagit över universitetets underdomän. Att ta hänsyn till ett universitets rykte kommer att leda sökfrågor till toppen av Googles resultat.
