域名劫持

發(fā)布時(shí)間： 2023-06-16 13:57:11

什么是域名劫持？域名系統(tǒng)(Domain Name System，DNS)是互聯(lián)網(wǎng)中十分關(guān)鍵的基礎(chǔ)設(shè)施，它是一個(gè)分布式數(shù)據(jù)庫(kù)，能與IP地址相互映射，從而使用戶不用死記硬背那些被機(jī)器直接讀取的IP地址就能方便地訪問(wèn)互聯(lián)網(wǎng)。域名一旦被劫持，將會(huì)引導(dǎo)用戶進(jìn)入攻擊者偽造的網(wǎng)站或?qū)е戮W(wǎng)站無(wú)法訪問(wèn)，造成無(wú)法估量的后果。

域名劫持一般有多種形式。一種是利用各種惡意程序修改瀏覽器、鎖定主頁(yè)或不停彈出新窗口，強(qiáng)制用戶訪問(wèn)某些網(wǎng)站，或者在用戶訪問(wèn)A網(wǎng)站時(shí)將其替換成B網(wǎng)站。這種威脅目前由于安全軟件和安全瀏覽器的存在，基本已經(jīng)被消除。

更高級(jí)的一種是通過(guò)冒充原域名擁有者，修改網(wǎng)絡(luò)解決方案公司的注冊(cè)域名記錄，將域名轉(zhuǎn)讓給另一團(tuán)體，讓域名指向另一個(gè)服務(wù)器，使正常的域名訪問(wèn)被指向攻擊者引導(dǎo)的內(nèi)容。

2018年4月，流行的某以太網(wǎng)錢(qián)包遭遇域名劫持攻擊，攻擊者將用戶定向到惡意版本的網(wǎng)站并盜用他們的私鑰。據(jù)媒體報(bào)道，攻擊持續(xù)了幾個(gè)小時(shí)，攻擊者從中獲得了大約價(jià)值15萬(wàn)美元的加密貨幣。

您可能也喜歡：