黑客架虚假DNS服务器 网络钓鱼进入2.0
这项研究密切关注了“开放递归”DNS服务器。犯罪分子在使用这类服务器和其它新的攻击技术开发新一代的钓鱼式攻击。
研究人员估计，目前互联网上有1700万台“开放递归”DNS服务器。与其它DNS服务器不同的是，“开放递归”DNS服务器能够回应来自互联网上任何计算机的查询请求，这使得它们能够为黑客所利用。
乔治亚州工学院和Google研究人员估计，0.4%的“开放递归”DNS服务器━━68000台，会返回错误的查询答案。他们还估计，另外2%的“开放递归”DNS服务器返回有问题的查询结果。研究人员警告称，这些服务器正在开始构成DNS的“第二秘密组织”。
乔治亚州工学院研究人员大卫说，这是一种很难留下痕迹的犯罪活动。他表示，对DNS进行攻击并非什么新招数，至少在4年前，网络犯罪分子就已经开始修改用户计算机的DNS设置。但直到最近，犯罪分子才开始使用这种新的攻击方法。尽管首批这样的攻击利用病毒修改设置，但后来它们一直依赖基于Web的恶意件。
用户在访问恶意网站或打开电子邮件中的恶意附件时会被感染上恶意代码，犯罪分子会控制用户的计算机，并修改Windows注册表，使Windows向犯罪分子的服务器发送DNS请求。如果最初的攻击代码没有被安全技术所发现，这种攻击将使犯罪分子以一种几乎不可察觉的方式控制用户的计算机。
在注册表被修改后，大多数时间中犯罪分子会将用户引导到正确的网站，但当访问网络银行等服务时，就会将用户引导到钓鱼式攻击网站上。由于攻击发生在DNS级别上，反钓鱼攻击软件无法识别这种攻击。
大卫表示，犯罪分子还可以完全控制用户的互联网体验。
IBM旗下Internet Security Systems技术总监克利斯表示，这是一个终极后门。克利斯预计未来数月后Web 2.0站点上将出现更多的类似攻击。
最新相关文章发表评论- QQ小偷盗取帐号Q币 傀儡虫悄悄偷袭IE
- 下载者自拟“杀软黑名单” 来势汹汹用户遭殃
- Motorola Timbuktu Pro远程缓冲区溢出漏洞
- 傀儡虫供黑客远程控制威胁严重
- 宾州大学研究出新式“杀虫法”
- Novell产品存在解码全角编码绕过检测漏洞
- 免费：占用资源极小的中文版杀毒软件
- 蠕虫Win32/Pipown注入winlogon.exe程序
- AV终结者再出变种 危及电脑安全
- 微软下月强推Server 2003 SP2补丁
- 卡巴斯基病毒周报：当心病毒嵌入网页
- Vista防毒测试 微软McAfee落马
- 偷40万 中国十大黑客之一网上抢银行
- ALPass存在远程格式串及缓冲区溢出漏洞
- 金山毒霸协防微软MSN 推出病毒解决方案