Door Anoniem: Maar ja, er staat in geen enkel bericht hoe ze toegang tot de registrar hebben gekregen. Heb je een nieuwe bril nodig of zo? Ik zie niet vaak zulke gedetailleerde verhandelingen als in de blog waar de eerste URL in het artikel van de redactie naar verwijst (https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html). Door Anoniem: En als ze toegang tot je registrar hebben dan heb je eigenlijk toch al verloren. Jij wel ja (omdat bezoekers niet meer op jouw site uitkomen maar op die van een ander), maar de mensen die denken jouw site te bezoeken en op een nepsite terechtkomen, verliezen (vaak veel meer) doordat aanvallers doodsimpel een DV certificaat kunnen bemachtigen door manipulatie van DNS (dat om meerdere reden onbetrouwbaar is) en/of BGP hijacks. M.a.w. omdat DV speelgoedcertificaten nou eenmaal bestaan en op basis van een DNS testje aan fraudeurs worden verstrekt (zonder enige aanvullende checks), en omdat gewone mensen een ...