Hackers derrotam cadeado de segurança de sites seguros com páginas clonadas — MS NEWS
Os nomes dos sites atacados não foram revelados, mas a FireEye disse que provedores de internet, governo e 'entidades comerciais sensíveis' estão na lista.
De alguma forma, no entanto, os hackers obtém o controle sobre o serviço de NS (servidores de nome) associados ao site. O NS é parte do serviço de DNS, o '102' da internet, que converte nomes como g1.com.br em números (endereços IP) nos quais os computadores podem se conectar. Cada site na internet opera um ou mais servidores de nome para atenderem a esses pedidos e permitir que internautas visitem o site.
Quando os hackers podem controlar esses servidores de nome associados ao site atacado, eles usam o serviço 'Let's Encrypt', que fornece certificados gratuitos para fazer uma solicitação de certificado. Dessa forma, a página falsa poderá apresentar o certificado obtido junto à Let's Encrypt, fazendo o navegador exibir o 'cadeado' ou o endereço HTTPS.