Google-Domains nach Hackerangriff auf TLD-Registrare kompromittiert

Security · 7.10.2026

Angreifer manipulierten DNS-Einträge von Google-Domains in mehreren Ländern und erschlichen sich gültige HTTPS-Zertifikate über kompromittierte Registrare.

Unbekannte Angreifer haben DNS-Einträge von Google-Domains in Ghana, Amerikanisch-Samoa und Sierra Leone manipuliert. Durch einen erfolgreichen Einbruch in die Infrastruktur der jeweiligen Länder-Registrare (ccTLDs) konnten die Hacker unautorisierte HTTPS-Zertifikate für diese Domains ausstellen lassen. Dies ermöglichte es ihnen, den Datenverkehr zu diesen Domains vorübergehend umzuleiten und zu kontrollieren.

Warum ist das wichtig?

Der Vorfall verdeutlicht eine fundamentale Schwachstelle im globalen Domain Name System (DNS). Wenn Angreifer die Kontrolle über die Top-Level-Domain-Registrare erlangen, können sie legitime Sicherheitsmechanismen wie HTTPS vollständig aushebeln. Für Unternehmen und IT-Verantwortliche im DACH-Raum zeigt sich hierbei ein erhebliches, wenn auch indirektes Risiko: Vertraut ein System blind der Integrität ausländischer Länder-Domains, können darüber Schadsoftware verteilt oder Zugangsdaten abgefangen werden. Auch wenn europäische Registrare wie .de oder .ch strengere Sicherheitsvorkehrungen treffen, nutzen viele international agierende Unternehmen globale Dienste, die von solchen Angriffen betroffen sein können. DNS-Spoofing und gefälschte Zertifikate untergraben das Vertrauen in verschlüsselte Verbindungen und erschweren die Erkennung von Phishing-Kampagnen massiv, da Browser in diesem Fall keine Sicherheitswarnungen anzeigen.

Was IT-Verantwortliche jetzt tun sollten

IT-Abteilungen und Administratoren sollten ihre DNS- und Zertifikats-Sicherheitsstrategien proaktiv überprüfen. Dazu gehören folgende Maßnahmen:

• DNSSEC implementieren: Die Aktivierung von DNS Security Extensions schützt vor der Manipulation von DNS-Antworten und stellt die Authentizität der Nameserver-Einträge sicher.
• Certificate Transparency Logs überwachen: Administratoren sollten Überwachungstools nutzen, die sie sofort benachrichtigen, wenn für eigene Domains unautorisierte SSL/TLS-Zertifikate ausgestellt werden.
• Multi-Faktor-Authentifizierung (MFA): Der Zugriff auf Domain-Registrar-Konten muss zwingend mit starker MFA und IP-Einschränkungen abgesichert werden, um unbefugte Änderungen an Nameservern zu verhindern.
• Zero-Trust-Architektur stärken: Da klassische Transportverschlüsselung allein bei kompromittierten Registraren versagt, müssen Identitäten und Datenströme kontinuierlich auf Anwendungsebene verifiziert werden.

Fazit

Dieser koordinierte Angriff auf Länder-Registrare zeigt, dass selbst Tech-Giganten wie Google von Schwachstellen in der globalen IT-Infrastruktur Dritter betroffen sein können. Für IT-Verantwortliche im DACH-Raum ist dies ein Weckruf, DNS-Sicherheit nicht als gegeben vorauszusetzen, sondern durch eigene Überwachungs- und Absicherungsmaßnahmen aktiv zu härten.

Quelle: BleepingComputer