搜索

[6029] 2019-07-15_DNS劫持攻击近期增多，NCSC提供了一些建议……

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2019-07-15_DNS劫持攻击近期增多，NCSC提供了一些建议…… D N S 劫 持 攻 击 近 期 增 多 ， N C S C 提 供 了 一 些 建 议 … … 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 最 近 D N S 劫 持 攻 击 事 件 频 发 ， 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 对 此 提 供 了 一 些 缓 解 措 施 … … 最 近 出 现 了 许 多 关 于 修 改 域 名 系 统 （ D N S ） 攻 击 的 新 闻 报 道 ， 因 此 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 提 供 了 缓 解 措 施 ， 以 助 组 织 和 个 人 防 范 此 类 威 胁 。   域 名 系 统 （ D N S ） 是 将 域 名 和 I P 地 址 相 互 映 射 的 一 个 分 布 式 数 据 库 ， 能 够 使 人 更 方 便 地 访 问 互 联 网 。   从 用 户 的 角 度 来 看 ， 从 用 户 的 角 度 来 看 ， D N S 劫 持 主 要 是 网 络 钓 鱼 和 流 量 拦 截 ， 而 对 组 织 而 言 ， 可 能 导 致 失 去 对 域 名 的 控 制 权 。 劫 持 主 要 是 网 络 钓 鱼 和 流 量 拦 截 ， 而 对 组 织 而 言 ， 可 能 导 致 失 去 对 域 名 的 控 制 权 。   一 份 来 自 A v a s t 遥 测 数 据 的 报 告 显 示 ， 在 2 月 至 6 月 期 间 ， 巴 西 至 少 有 1 8 万 名 用 户 的 路 由 器 遭 到 入 侵 ， D N S 设 置 也 发 生 了 变 化 。 到 到 3 月 底 ， 杀 毒 软 件 已 经 阻 止 了 超 过 月 底 ， 杀 毒 软 件 已 经 阻 止 了 超 过 4 6 0 万 次 跨 站 点 请 求 伪 造 （ 万 次 跨 站 点 请 求 伪 造 （ C S R F ） 尝 试 ） 尝 试 ， 这 些 攻 击 会 改 变 路 由 器 上 的 D N S 设 置 。   I x i a 的 研 究 人 员 也 一 直 在 跟 踪 针 对 消 费 级 路 由 器 的 D N S 劫 持 活 动 。 他 们 注 意 到 4 月 初 ， D N S 劫 持 攻 击 频 繁 ， 攻 击 将 受 害 者 重 定 向 到 虚 假 的 金 融 机 构 和 网 络 托 管 服 务 提 供 商 网 站 ， 如 G m a i l 、 P a y P a l 、 优 步 和 N e t f l i x 等 页 面 。  
上 周 ， 思 科 上 周 ， 思 科 T a l o s 分 析 得 出 使 用 分 析 得 出 使 用 D N S 劫 持 进 行 网 络 间 谍 活 动 的 黑 客 组 织 劫 持 进 行 网 络 间 谍 活 动 的 黑 客 组 织 — — 海 龟 （ 海 龟 （ S e a   T u r t l e ） 开 始 重 新 活 动 。 ） 开 始 重 新 活 动 。 在 持 续 至 少 两 年 的 活 动 中 ， 海 龟 主 要 针 对 中 东 和 北 非 的 组 织 ， 破 坏 电 信 公 司 、 I T 公 司 、 域 名 注 册 商 使 用 的 D N S 服 务 。   英 国 N C S C 周 五 发 布 了 一 份 文 件 ， 概 述 了 D N S 劫 持 所 带 来 的 风 险 ， 并 为 组 织 和 个 人 提 供 建 议 。   域 名 注 册 帐 户 是 高 价 值 目 标 ， 黑 客 可 以 通 过 凭 证 填 充 、 网 络 钓 鱼 等 常 用 技 术 接 管 。 因 此 ， N C S C 建 议 用 户 使 用 独 特 的 强 密 码 以 防 止 网 络 钓 鱼 ， 并 启 用 多 因 素 身 份 验 证 。 定 期 检 查 与 帐 户 关 联 的 详 细 信 息 和 确 保 更 新 ， 是 阻 止 账 户 被 接 管 的 好 方 法 。 限 制 对 帐 户 的 访 问 权 限 ， 还 有 来 自 “ 注 册 商 锁 定 ” 服 务 的 额 外 保 护 也 可 降 低 入 侵 者 控 制 帐 户 的 风 险 。   对 于 运 行 对 于 运 行 D N S 基 础 架 构 的 组 织 ， 基 础 架 构 的 组 织 ， N C S C 建 议 实 施 访 问 和 更 改 控 制 系 统 ， 这 些 系 统 可 以 为 建 议 实 施 访 问 和 更 改 控 制 系 统 ， 这 些 系 统 可 以 为 D N S 记 录 提 供 备 份 和 还 原 记 录 提 供 备 份 和 还 原 功 能 ， 并 强 制 严 格 访 问 管 理 功 能 ， 并 强 制 严 格 访 问 管 理 D N S 服 务 的 计 算 机 。 服 务 的 计 算 机 。 N C S C 还 建 议 使 用 S S L 监 控 和 D N S 安 全 扩 展 （ D N S S E C ） 。 S S L 监 控 有 助 于 密 切 关 注 公 司 域 名 的 S S L 证 书 ， D N S S E C 能 确 保 服 务 器 上 的 D N S 记 录 带 有 加 密 签 名 。   对 个 人 用 户 而 言 ， 使 用 最 新 固 件 更 新 设 备 ， 检 查 网 站 是 否 具 有 有 效 证 书 以 及 验 证 对 个 人 用 户 而 言 ， 使 用 最 新 固 件 更 新 设 备 ， 检 查 网 站 是 否 具 有 有 效 证 书 以 及 验 证 D N S 设 置 是 降 低 受 到 设 置 是 降 低 受 到 D N S 劫 持 劫 持 威 胁 的 好 方 法 。 威 胁 的 好 方 法 。 一 些 消 费 者 可 用 的 网 络 级 安 全 解 决 方 案 也 可 阻 止 黑 客 利 用 漏 洞 来 修 改 D N S 设 置 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： M a g e c a r t 黑 客 组 织 使 用 新 手 法 ， 过 万 网 站 被 黑   美 国 北 卡 罗 来 纳 州 立 大 学 开 设 硬 件 加 密 课 程   频 遭 勒 索 软 件 攻 击 ？ 美 国 终 于 忍 不 住 了 ！   美 国 通 用 电 气 医 疗 集 团 的 G E 麻 醉 机 存 在 安 全 漏 洞     曾 以 金 融 机 构 为 目 标 的 黑 客 组 织 “ 改 行 ” ， 现 进 行 网 络 间 谍 活 动   “ 话 说 等 保 2 . 0 ” 解 决 方 案 篇 上 线 ： 聚 焦 电 力 物 联 网 、 电 子 政 务 、 教 育 行 业   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理