Google和乔治亚州工学院的研究人员正在研究一种几乎无法被发现的攻击方法。
这项研究密切关注了“开放递归”DNS服务器。犯罪分子在使用这类服务器和其它新的攻击技术开发新一代的钓鱼式攻击。
研究人员估计,目前互联网上有1700万台“开放递归”DNS服务器。与其它DNS服务器不同的是,“开放递归”DNS服务器能够回应来自互联网上任何计算机的查询请求,这使得它们能够为黑客所利用。
乔治亚州工学院和Google研究人员估计,0.4%的“开放递归”DNS服务器━━68000台,会返回错误的查询答案。他们还估计,另外2%的“开放递归”DNS服务器返回有问题的查询结果。研究人员警告称,这些服务器正在开始构成DNS的“第二秘密组织”。
乔治亚州工学院研究人员大卫说,这是一种很难留下痕迹的犯罪活动。他表示,对DNS进行攻击并非什么新招数,至少在4年前,网络犯罪分子就已经开始修改用户计算机的DNS设置。但直到最近,犯罪分子才开始使用这种新的攻击方法。尽管首批这样的攻击利用病毒修改设置,但后来它们一直依赖基于Web的恶意件。
用户在访问恶意网站或打开电子邮件中的恶意附件时会被感染上恶意代码,犯罪分子会控制用户的计算机,并修改Windows注册表,使Windows向犯罪分子的服务器发送DNS请求。如果最初的攻击代码没有被安全技术所发现,这种攻击将使犯罪分子以一种几乎不可察觉的方式控制用户的计算机。
在注册表被修改后,大多数时间中犯罪分子会将用户引导到正确的网站,但当访问网络银行等服务时,就会将用户引导到钓鱼式攻击网站上。由于攻击发生在DNS级别上,反钓鱼攻击软件无法识别这种攻击。
大卫表示,犯罪分子还可以完全控制用户的互联网体验。
IBM旗下Internet Security Systems技术总监克利斯表示,这是一个终极后门。克利斯预计未来数月后Web 2.0站点上将出现更多的类似攻击。
创新互联提供成都网站建设,网站制作,小程序开发,APP开发,微信小程序包括拼团,分销,入驻,外卖等全功能。创新互联有十年以上开发运营经验,打造互联网行业品牌网络公司
文章名称:解决Linux服务器下误删除文件问题
文章来源:https://www.cdcxhl.com/article46/sioeg.html
成都网站建设公司_创新互联,为您提供网站设计、定制开发、动态网站、网站营销、网站导航、网站制作
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联