GoDaddy 密码泄露影响超过一百万用户

美国证券交易委员会（SEC）公布了网络服务巨头GoDaddy提交的“安全事件”报告。GoDaddy 表示，2021 年 11 月，该公司发现其网络中存在网络犯罪分子，随后将他们驱逐出境，并试图确定黑客何时入侵以及他们在内部进行了哪些操作。

发生了什么？

据 GoDaddy 称，黑客拥有以下资源：

• 自 2021 年 XNUMX 月初起有效访问，为期十周。
• 获取电子邮件地址和客户号码 1,200,000 名托管 WordPress (MWP) 客户。
• 获得所有有效 MWP 用户名和密码的访问权限 用于 sFTP（安全 FTP）和 WordPress 数据库。
• 获得 SSL/TLS 私钥的访问权限 属于一些 MWP 用户。（报告称 “活跃用户的子集”（未说明估计数字）

GoDaddy还表示，每个WordPress账户创建时生成的默认管理员密码也遭到了攻击。Cyber​​Hoot则希望，几乎没有活跃用户在设置WordPress账户后会更改此密码。

GoDaddy 的措辞是“sFTP […] 密码已泄露”，这让人感觉这些密码是以明文形式存储的。如果密码经过加盐、哈希和拉伸处理，GoDaddy 就无需报告密码泄露事件。经过适当哈希处理的密码一旦被盗，攻击者就很难破解。精心设计的密码，经过适当的加盐、哈希和拉伸处理，即使使用目前的计算机设备，也需要数年时间才能破解，而且每次只能尝试一个密码。

专注于 WordPress 安全的WordFence公司的研究人员表示，他们能够通过官方 MWP 用户界面读取自己的 sFTP 密码，如果密码以“不可逆”的哈希形式存储，这是不可能发生的。

现在做什么？

GoDaddy 现已重置所有受影响的密码，并表示正在将所有可能被盗的网络证书替换为新证书。GoDaddy 还在尽可能多地联系受影响的 1,200,000 万用户。考虑到此事才刚刚曝光几天，这对他们的客户来说无疑是一个有益的举措。 

然而，距离被发现还有十周时间，参与此次攻击的犯罪分子本可以利用被盗用的 sFTP 密码和 Web 证书对 MWP 用户进行进一步攻击。具体来说，理论上，知道你 sFTP 密码的犯罪分子不仅可以下载你网站的文件，窃取你的核心内容，还可以上传未经授权的附加内容到你的网站。

这些未经授权的网站添加内容可能包括：

• 带有后门的 WordPress 插件 即使您的密码已更改，骗子仍可再次潜入。
• 假新闻会让你的企业蒙羞 如果顾客碰到它。
• 直接针对您的网站的恶意软件，例如设计为在服务器上直接运行的加密挖掘或数据窃取代码。
• 针对您网站访问者的恶意软件，例如将僵尸恶意软件作为网络钓鱼诈骗的一部分提供。

此外，拥有您的 SSL/TLS 私钥副本的骗子可以在其他地方建立一个虚假网站，例如投资诈骗或网络钓鱼服务器，该网站不仅声称是您的网站，而且还使用您自己的网络证书主动“证明”它是您的网站。

怎么办？

虽然您可以采取许多措施来避免在这种情况下成为受害者，但如果您认为您或您的企业可能涉及此类违规行为，则首先应采取以下明智的措施：

• 尽快更换您的 SSL 证书。  GoDaddy 正在正式联系您，请务必在收到联系信息时将此作为首要任务。如果您没有收到联系信息，请联系他们提交工单请求此服务。
• 如果您的公司没有使用密码管理器， 通知您的 WordPress 用户其 sFTP 密码遭到泄露他们很可能会在其他地方重复使用该密码，因此无论在哪里使用，都应该立即更改。现在是为您的用户采用密码管理器的好时机。
• 请留意 GoDaddy 就该事件发出的联系信息。 检查您的联系方式是否正确，以便如果公司需要向您发送电子邮件，您一定会收到。
• 如果尚未启用 2FA，请将其打开。 在这种情况下，攻击者显然利用漏洞破坏了安全性，但如果密码本身不足以完成身份验证过程，那么稍后使用泄露的密码重新进入用户帐户就会困难得多。
• 检查您网站上的所有文件，尤其是 WordPress 插件和主题目录中的文件。 通过上传带有陷阱的插件，即使所有原始漏洞都已修补并且被盗密码已更改，攻击者仍可能稍后重新进入您的帐户。
• 检查您网站上的所有帐户。 网络犯罪分子的另一个常用伎俩是创建一个或多个新帐户，通常使用精心挑选的用户名以与您网站上的现有名称相匹配，以便稍后潜入。
• 要小心那些突然联系你并提出“帮助”你清理的人。 本案中的攻击者窃取了所有受影响用户的电子邮件地址，因此这些“优惠”可能直接来自他们，或者实际上来自任何其他知道或猜测您是 MWP 用户的救护车追逐网络犯罪分子。

其他网络安全建议

除了这些保护措施外，CyberHoot 还建议企业采取以下步骤来保障业务安全。这些措施能够显著提升企业所需的成本和时间投入（尤其是通过 CyberHoot 提供时）。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

这些建议中的大部分都已内置于 Cyber​​Hoot 中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关 GoDaddy 漏洞的更多信息，请观看这段 3 分钟的短片：

来源：

NakedSecurity——Sophos 

SEC安全更新

其他读物： 

GoDaddy 漏洞导致 WordPress 托管主机客户 SSL 密钥泄露

GoDaddy 数据泄露事件影响 1.2 万 WordPress 托管用户

了解 CyberHoot 如何保护您的业务。

线上一对一演示