什么是子域名劫持?子域名劫持如何防御?
在互联网的浩瀚海洋中,域名系统(DNS)犹如一座座灯塔,引导着用户找到正确的目的地。然而,当这些灯塔被恶意篡改,原本安全的航线可能会被引入危险的暗礁。子域名劫持,就是这样一个潜在的威胁,它悄无声息地潜藏在网络深处,随时可能发动攻击。
在互联网的浩瀚海洋中,域名系统(DNS)犹如一座座灯塔,引导着用户找到正确的目的地。然而,当这些灯塔被恶意篡改,原本安全的航线可能会被引入危险的暗礁。子域名劫持,就是这样一个潜在的威胁,它悄无声息地潜藏在网络深处,随时可能发动攻击。
近日,Infoblox发现一个名为Hazy Hawk的黑客团伙近期通过劫持废弃的DNS CNAME记录,成功控制了包括政府机构、知名大学和财富500强企业在内的多个高信誉域名,用于传播诈骗内容、恶意广告和虚假应用程序。