Across: Tên miền bị tấn công kỹ thuật xã hội chiếm quyền kiểm soát, giao diện frontend và dịch vụ API tạm thời ngừng hoạt động

Odaily đưa tin, Across chính thức đăng bài trên nền tảng X cho biết, vào khoảng 18:45 giờ UTC, kẻ tấn công đã giành được quyền kiểm soát tên miền Across thông qua cuộc tấn công kỹ thuật xã hội nhắm vào nhà đăng ký tên miền Namecheap. Đội ngũ đã nhận được cảnh báo và triển khai biện pháp trong vòng 15 phút sau khi cuộc tấn công xảy ra, SEAL911 sau đó đã đánh dấu across.to là trang web lừa đảo, Cloudflare cũng đã hỗ trợ xóa bản ghi DNS của trang web này. Hiện tại across.to đã hoàn toàn ngừng hoạt động, trang web lừa đảo không thể tiếp tục truy cập.

Across cho biết, trong khoảng thời gian ngắn trước khi Cloudflare chặn hoàn toàn trang web độc hại, một số người dùng đã truy cập across.to có thể bị ảnh hưởng, nhưng các dịch vụ tích hợp của bên thứ ba và người dùng API không bị ảnh hưởng. Do nhà đăng ký tên miền Namecheap chưa phản hồi, đội ngũ hiện vẫn chưa thể hoàn toàn đảm bảo an toàn cho tên miền, giao diện frontend và dịch vụ API của Across sẽ tiếp tục tạm dừng cho đến khi vấn đề an toàn được giải quyết. Đội ngũ sẽ tiếp tục điều tra sự cố chiếm quyền kiểm soát tên miền này và sẽ công bố báo cáo phân tích sau sự kiện khi có thêm thông tin.