GoDaddy revela que hackers estiveram infiltrados nos seus sistemas durante anos

O GoDaddy descobriu malware instalado nos seus servidores, dando acesso aos seus sistemas há mais de um ano.

Notícias do dia

Spotify tira botão de "shuffle" após pedido de Adele; NordicTrack bloqueia acesso a apps nas suas máquinas de treino; visualização mostra destroços da destruição de satélite russo; Gmail tem limite de 1000 endereços de email bloqueados; GM lança actualização "anti-incêndio" para os Bolt enquanto esperam troca de baterias; trackers GPS Invoxia com Lost Mode; nas promoções temos o SSD externo Samsung T7 1TB a €98.99; e Apple "ajuda" a sua app de podcasts a subir na App Store com com avaliações enganadas.

Antes de passarmos às notícias, temos novo passatempo gadget da semana, que desta vez te pode valer um powerbank solar Xiyihoo.

Bots automáticos dominam compras online

GoDaddy enganou funcionários com emails de phishing a prometer bónus

A GoDaddy pregou uma partida ingrata aos funcionários, enviando emails a prometer bónus - mas que eram apenas parte de um teste para avaliar se eram capazes de detectar um ataque de phishing.

GoDaddy sucumbe a hackers que atacaram sites de criptomoedas

Diversos sites de criptomoedas, incluindo o popular Nicehash, foram alvo de ataque por hackers que se apoderaram do nome dos seus sites no GoDaddy.

Notícias do dia

Dominios.pt em baixo deixou milhares de sites inacessíveis; HBO voltou a falhar no Game of Thrones; Android rende-se ao "5G E" falsificado da AT&T; Windows 10 vai perder política de expiração de passwords; lançamento de foguetes da NASA criou "OVNIs" na Noruega; SpaceX obtém permissão para rede de satélites em órbita mais baixa; DNS sobre HTTPS vai proteger privacidade dos utilizadores; vimos uma fita LED para TVs por €5; e ainda o fantástico museu de retro-gaming caseiro do nosso caro Carlos Portilha.

Antes de passarmos às notícias de hoje, temos o passatempo "gadget da semana" que desta vez te pode valer uma luz nocturna Mijia Philips com Bluetooth - e, sendo final do mês, é também a altura certa para aderires ao Clube AadM+ (caso ainda não o tenhas feito).

GoDaddy encerra mais de 15 mil subdomínios de spam criados sub-repticiamente em domínios legítimos

Notícias do dia

A Google vence caso contra a Oracle (e aumenta a pressão para que os seus parceiros mantenham os seus dispositivos Android actualizados); Android Auto vai poder correr no smartphone; PayPal abandona Windows Phones, BlackBerrys e a loja de apps da Amazon; e George Hotz quer lançar o seu sistema para carros autónomos ainda este ano.

É também o último dia para confirmares a presença no nosso meeting mensal, já amanhã; e não te esqueças que estamos a oferecer um UMi Super, um globo terrestre que levita, e que temos ainda um Vernee Thor para oferecer entre os membros do Clube AadM+. E agora sim, seguem-se as notícias do dia.

Microsoft e Facebook vão instalar cabo transatlântico de 160Tbps

GoDaddy Redirecciona para Sites Infectados

Temos um novo incidente que não ficará muito bem no currículo do GoDaddy... Está  a decorrer uma nova ronda de ataques que usa os sub-domínios de sites alojados no GoDaddy para redireccionar para sites maliciosos que podem infectar os computadores com "ransomware" - um tipo de malware que tenta extorquir o dinheiro dos utilizadores mantendo os dados nos seus computadores como reféns. Se se depararem com uma página a indicar que o vosso computador está "bloqueado" e referindo alguma força da autoridade "oficial" (cá em Portugal penso que indicam a PJ)... saberão do que se trata.

Os atacantes têm adicionado subdomínios falsos a sites legítimos. Ou seja, se tiverem um site de confiança chamado "sitedeconfiança.com", o que os atacantes fazem é adicionar um subdomínio como "prendas.sitedeconfiança.com" -  algo que poderá mais facilmente iludir as pessoas, que reconhecerão o domínio principal como sendo de confiança - mas que infelizmente não lhes trará o tipo de "prenda" que poderiam imaginar.

GoDaddy sob Ataque Afectou Milhões de Sites

Estava eu muito descansado quando recebo um telefonema de um amigo: "Carlos, o Aberto até de Madrugada está em baixo! E não só esse... mas todos os teus blogs!"

Foi o suficiente para fazer soar todos os alarmes, e começar a imaginar como raio é que alguém se teria conseguido infiltrar através do 2-step validation do Google, ao mesmo tempo que tentava manter a calma, e começava a teclar os endereços de blog atrás de blog no iPhone, para tentar ver se percebia o que se passava. O email funcionava, o acesso ao Blogger também... no entanto, navegar até qualquer um dos endereços habituais dos meus blogs era algo que não dava qualquer resultado. Comecei a suspeitar de qualquer anomalia nos DNS... e em breve as minhas suspeitas confirmavam-se: o GoDaddy estava sob ataque dos Anonymous, e quando foi abaixo levou com ele milhões de sites nele alojados e/ou com os domínios lá registados.

Foi uma questão da situação ir regressando à normalidade - com o GoDaddy a ter q recorrer à concorrente Verisign para acelerar o processo. No caso do Aberto até de Madrugada, parece não ter causado grandes complicações, já que aconteceu ao final da tarde de ontem, e poucas horas depois, já estava novamente funcional...

Mas isso não impediu que alguns concorrentes se apressassem a aproveitar a oportunidade. Por exemplo o site Hostgator imediatamente lançou uma promoção com o nome de código promocional adequadamente chamado "godaddyisdown" e que oferecia alojamento a apenas 1 cêntimo por planos até 6 meses, e desconto de 50% em planos mais prolongados.

Quando este tipo de situação acontecer já sabem... é espreitarem o Aberto até de Madrugada no Twitter, Facebook, Google+, no Feed RSS, ou na nossa mailing list, como canal alternativo de comunicação.

GoDaddy e a SOPA

Tem havido uma "sopeirada" na Internet, e um dos mais recentes episódios envolve a conhecida empresa de registo de domínios GoDaddy - que já por várias vezes se tem visto envolvida em polémicas: desde os anúncios sexistas, à matança de animais pelo seu CEO, e agora... o apoio da SOPA.

A SOPA, para quem não estiver ao corrente, é uma das mais recentes tentativas (pouco ou nada) camufladas de controlo da internet pelos fundamentalistas dos direitos de autor. É medida que estão a tentar fazer passar a lei nos EUA e que, para todos os efeitos, coloca em causa todo o funcionamento da Internet. Todos ficariam sujeitos a obedecer a todo e qualquer pedido feito por uma dessas entidades; os domínios poderiam ser bloqueados; censurados dos motores de busca - e pior ainda; todo e qualquer site ou serviço poderia ser responsabilizado criminalmente pelas acções de qualquer um dos seus utilizadores.

Como alguém resumiu, e bem: é o equivalente a usar uma bomba atómica para resolver um problema que necessitaria apenas de ataque cirúrgicos!


Com a publicação da lista de empresas que apoiava esta SOPA, uma delas rapidamente se tornou o alvo dos internautas: o GoDaddy. A campanha rapidamente foi subindo de tom, com milhares de pessoas a transferirem os domínios que lá tinham registados para outras companhias (incluindo clientes que tinham milhares de domínios!)

Num único dia, foram mais de 20 mil domínios que sairam do GoDaddy (embora tal continue a ser uma gota de água no total de 32 milhões que possuem), mas o que é certo é que a má publicidade já serviu para que a empresa alterasse a sua posição quanto ao apoio da SOPA, e parece que até tem contactado telefonicamente os clientes que transferiram os seus domínios (embora imagine que tal se deva a um simples "controlo de qualidade" feito para todos os abandonos do que propriamente devido a este incidente.)