|
来自互联网上最新消息报道:DNS攻击威胁加剧,变色龙木马出新变种。
DNS变色龙木马(Trojan.Flush.M)是一个恶意工具,可以被黑客用来攻击初级和中级DNS服务器以达到取代正确网络IP地址的目的。一旦这种情况发生,所有和DNS相关的查询请求都会变成对DNS服务器的攻击。根据实际情况的不同,被黑客操纵的DNS服务器可以选择返回正确或者错误的DNS记录信息。
你也许会问,为什么会发生这样的情况呢? 如果黑客操纵DNS服务器对大多数域名进行解析,域名解析请求进行正确响应的话,用户就不会产生怀疑。这样的话,他们就可以通过创建恶意副本对真正需要进行攻击的网站发出的域名解析请求进行伪匿攻击了。如果接受到这样的请求,被黑客操纵的DNS服务器将会把包含了恶意网站信息的记录伪装为正确的信息记录发送回去。一旦用户的网络浏览器接受了这样包含恶意网站的信息记录,就很容易被黑客通过常见的系统漏洞获取个人信息或者安装更多的恶意软件到系统中。
臭名昭著的DNS变色龙木马在苹果OS X操作系统里也可以象在Windows操作系统中一样发作。一些安全专家甚至宣称,DNS变色龙木马导致苹果公司公开建议(但很快又被收回了)用户使用防病毒软件可能是一个好主意。
另外专家建议:工作计算机的网络接口采用静态网络IP地址的DNS服务器。
|