自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

四大DNS劫持威胁解析

2017-01-19 09:00:00
收藏

网络罪犯不断开发新的攻击手段来利用在线漏洞

DNS劫持是一个非常严重的威胁,因为大多数受害者不会立即察觉到异常。过去几年中,已经出现了几起DNS劫持事件。有趣的是,如果互联网服务提供商(ISP)认为有必要,他们也完全有能力劫持用户的DNS。

数字化时代的DNS劫持威胁

在当今的数字化时代,了解到各种类型的恶意软件可以操纵路由器DNS设置并不令人惊讶。犯罪分子可以利用这种恶意软件拦截Google Analytics标签,并用他们自己的代码替换在线广告。这为犯罪分子带来了大量收入,而受害者却对威胁一无所知。

Linux/Moose恶意软件的发现与传播

2015年5月,安全研究人员发现了一种名为Linux/Moose的新恶意软件。顾名思义,这段恶意代码主要针对基于Linux的路由器。受这种恶意软件影响的大多数路由器位于巴西,这令人相当意外。然而,这种恶意代码也已经传播到美国和日本。

要感染Linux/Moose,目标会被诱骗访问包含恶意浏览器脚本的网站。一旦有人访问这样的页面,脚本将尝试暴力破解家庭路由器的管理界面。成功破解后,犯罪分子可以更改设备的DNS设置,甚至拦截通过路由器的数据。

特洛伊木马的持续威胁

过去十年中,特洛伊木马一直是互联网用户的眼中钉。尽管这是最古老的“病毒”类型之一,特洛伊木马仍然是全球范围内感染大量计算机的首选工具。

DNSChanger是2007年最大的威胁之一,导致用户被重定向到恶意网站。例如,当感染DNSChanger时,几乎无法访问Google、Yahoo、Facebook或YouTube。幸运的是,摆脱这种特洛伊木马很容易,但这并不意味着计算机不会再被它感染。

互联网服务提供商的DNS劫持行为

尽管恶意软件和其他类型的恶意软件对DNS服务器构成了系统性风险,但最大的罪魁祸首是互联网服务提供商。ISP只需点击几下就可以操纵所有客户的DNS设置。并非所有提供商都提供此选项,但相当一部分消费者ISP会出于自身目的使用DNS劫持。展示广告、收集统计数据,甚至实施审查,都是一些可能的结果。

不幸的是,基于ISP的DNS劫持还会带来其他不适的副作用。当用户输入错误的网站地址时,他们将无法确定要使用哪个搜索引擎。此外,小型办公室和家庭网络将受到影响,因为个别计算机可能无法访问网络上的其他设备。

展开阅读全文
更多新闻