会撒谎的服务器 - 全球流氓DNS升温

本周 Georgia 理工学院Google 联合发表了一篇论文,称越来越多的由黑客控制的伪造 DNS 服务器正在将受害者的电脑引向一些伪造的网站。该论文估计,互联网上目前大约有 68000 台恶意 DNS 服务器,这意味着人们有时候会在毫不知情的情况下被引向错误的网站。

这种恶意行为的发生机理是:当一台受感染的电脑尝试访问某个网站,比如 Google 的时候,他们事实上却被引向一个伪造的,携带恶意代码和广告的网站,而由此产生的利益将流向那些背后的黑客。那些对 DNS 查询进行绑架的黑客会窃取用户的信息,包括 Email 帐号,信用卡数据等等。

那些伪造的网站有的和真实网站惊人地相象,有的利用拼写错误迷惑用户。

DNS 系统是互联网体系中最重要的部分,用来保证不同电脑之间相互交流。人们通常自动使用 ISP 提供的 DNS 服务器,然而最近一波攻击浪潮会将受害电脑的 DNS 指向那些流氓 DNS 服务器。

这种运用受控制的 DNS 查询结果进行攻击并不算新鲜,受利益驱动的黑客们有着强烈的动机控制用户在网络上的去向(中国的两个最流氓的超级黑客,CNC 和 CTC 早就在利用 DNS 绑架技术向用户强行推送广告 - 译者注)。该论文提到一些从2003年开始露头的此类攻击。

论文中还提到,那些流氓 DNS 并非总是返回错误结果,这常常让用户觉得他们的网络并无异常,黑客们因此可以在他们需要的时候将用户引向恶意网站。多数最新的反病毒软件会查获这类病毒,一旦电脑受感染,用户需要扫描他们的电脑并将他们的 DNS 设置修改回来,那并不难。

“很多用户并没意识到这多么严重”,Trend 公司的安全专家 Paul Ferguson 说,“事情正在恶化。”

 

本文国际来源:http://ap.google.com/article/ALeqM5ifrgeDBfUGAvXtLH_vgVrKcm0s_wD8UPLR8O1,由35公里翻译并发布在 COMSHARP CMS 行业新闻。





评论
...
发表评论


用户


评论(不超过1000字)


 1 + 3 = ? 请将左边的算术题的结果填写到左边的输入框  


  发送给朋友| 打印友好
7 x 12 小时服务热线
0532 - 83669660
微信: comsharp
QQ: 13885509
QQ: 592748664
Skype: comsharp