Esta es una vulnerabilidad por intrusión que ha afectado a algunos sitios que gestionan su DNS a través de Cloudflare: alguien accede fraudulentamente a tu cuenta en Cloudflare y agrega una regla de página de redirección que hace que cuando se intenta acceder a tu sitio web, este se redirija automáticamente a otra URL. Además, esta regla de redirección se copia y afecta a todas las websites gestionadas desde esa cuenta Cloudflare.

La regla que se añade es la siguiente: https://rdclub.click/?p=misitio.com. En otras ocasiones la página redirige a sitios que están calificados como peligrosos, como https://blast-event.com/getnow.

Continue reading →