无人机软件开发商 CubePilot 遭 DNS 劫持，流量被拦截

CubePilot，一家为无人机（UAV）设计飞行控制器的澳大利亚公司，宣布因 DNS 劫持攻击导致严重运营中断。
劫持域名系统（DNS）记录使威胁行为者能够将用户重定向到其基础设施，从而截获原本发往合法服务的流量。这使用户面临敏感数据拦截、恶意软件投递和网络钓鱼等危险场景。
根据 CubePilot 网站发布的状态更新，一名攻击者于 7 月 24 日获得了 cubepilot[.]org 域名 DNS 设置的控制权，从而能够拦截发往内部系统的流量。
该攻击者还获取了涵盖所有 cubepilot.org 子域名的 TLS 证书，这意味着访问受影响服务的用户会看到有效的 HTTPS 连接，却不知不觉地进入了攻击者控制的基础设施。
"攻击者获取的证书涵盖了每个 cubepilot.org 子域名，因此 7 月 24 日在我们任何服务上输入的凭据可能已被捕获——包括门户网站和论坛，"公告中写道。
"如果你在其他任何地方使用了相同的密码，请立即更改，"CubePilot 警告道。
CubePilot 表示，它于 7 月 24 日重新获得了对其域名的控制权，撤销了欺诈性颁发的证书，保留了证据，通知了相关提供商，并向澳大利亚网络安全中心和执法机构报告了该事件。
此外，该公司承诺，在通过调查确认受影响的情况下，将直接通知相关实体。
CubePilot 为用于测绘、搜救、农业以及国防和政府应用的无人机设计"自动驾驶仪"和导航硬件。
此前，该公司曾公开宣布支持乌克兰，其产品已交付至该国，包括作为澳大利亚政府援助计划的一部分。
目前，所有 OEM 服务、社区论坛和文档门户均已下线。
CubePilot 的首席执行官 Philip Rowse 在 LinkedIn 上表示，作为预防措施，该平台的 ERP 门户也已下线，同时正在进行事件调查。
关于已发布固件镜像的完整性，CubePilot 目前正在对其进行评估，并建议在确认安全性的检查完成之前，不要刷写 7 月 24 日至 25 日期间下载的镜像。
7 月 24 日之前获取的固件目前被认为可以安全使用。
最后，建议收到声称来自 CubePilot 的付款请求的客户不要采取任何行动，而是通过电话与其通常的联系人进行确认。