编程网站 Perl.comIP地址被劫,域名售价 19 万美元,用户暂不要登录

时间:2021-02-02 18:48:00 来源:互联网 作者: 神秘的大神 字体:

文章首发于公众号「CSDN」

 

1987 年诞生的 Perl,尽管近年来不如 Python 和 Rust 这类年轻的编程语言时常活跃在大众视野,但 33 年后的如今依旧排在 TIOBE 榜前二十,Perl 必定有其不可取代的优势:使用广泛,尤其适用于系统管理和 Web 编程方面。

可就在前几天,Perl 却遭遇了麻烦:它的 Perl.com 域被劫,指向了恶意 IP 地址,并在网上以 19 万美元出售。

恶意 IP 地址存在隐患

 

据悉,Perl.com 域创建于 1994 年,在注册商 key-systems.net 中完成注册,是 Perl 编程语言的官方网站,由 Perl 基金会管理,一直以来都在提供有关 Perl 编程的文章,得到了许多 Perl 编程语言爱好者的支持。

1 月 27 日,据 Perl 基础架构博客 Perl NOC 报道称,Perl.com 域已被劫,建议用户不要访问该域,因为可能连接到与恶意软件分发相关的站点。

 

黑客将 IP 地址从 151.101.2.132 更改为 35.186.238.101,而 35.186.238.101 与曾经恶意软件分发使用的域相关,包括 Locky 勒索软件(Locky 是通过垃圾邮件活动传播的一种勒索软件,这个恶意软件具有类似于 Dridex 木马的特征,曾感染美国多个地区的医院)的分发,不过它也可以被用作命令和控制( C&C)服务器及 BleepingComputer 注释。

考虑到 Perl.com 会被用作通过 CPAN 分发模块的镜像或备份,即劫持者可能会利用这种联系危害使用 Perl 和 CPAN 的系统,Perl NOC 强烈建议那些把 Perl.com 作为 CPAN 镜像的用户在 CPAN.pm 更新镜像避免隐患,具体可通过 conf urllist http://www.cpan.org/ 替换。

另外,在 1 月 28 日,Perl NOC 还给出了替代方案:如果用户在查找有关 Perl 编程语言相关文章,可前往 perldotcom.perl.org,该网站已托管  Perl.com 被劫之前存在的内容。

 

售价 19 万,现已下架

 

在 Perl.com 域被劫后不久,就有外媒发现该域名在 afternic.com(属于 GoDaddy,GoDaddy 主要提供域名注册和互联网主机服务) 上以 19 万美元的价格出售。除此之外,列表中还包括其他昂贵的域名,比如用户 drawmaster 提供的 piracy.com,价格为 12.5 万美元。但不久后,Perl.com 的出售信息就已下架。

目前被劫的 Perl.com 看似还未体现出恶意,不过在 Perl 官方正式重新控制前,用户尽量不要访问该网站。

为避免混淆,在此声明,Perl 编程语言的官方网站 perl.org 是安全的,Perl 官方正在积极进行收回域名的工作,并且 2 月 1 日 Perl 官方最新回应称:经验证,cpan.org 也安全可靠。

 

参考链接:

https://log.perl.org/2021/

https://securityaffairs.co/wordpress/114006/hacking/website-perl-com-hijacked.html

https://www.securityweek.com/hijacked-perlcom-domain-hosted-ip-address-linked-malicious-activity

 

C/C++具有底层操作能力,既适合软件开发,同样也适合硬件开发。还可开发Windows操作系统,Linux操作系统,大型游戏,大型服务器,桌面应用程序等。

◆如果你想提升你的编程能力,以便更好从事编程类工作的话!这里为你分享一个学习基地!【点我进入】

里面有资深专业软件开发工程师,在线解答你的所有疑惑~

资料包含:编程入门、游戏编程、课程设计、黑客等。