Na rozdíl od phishingu nemusí přesvědčit uživatele, aby následoval klamavou zprávu či chybně napsaný odkaz; uživatel může zadat správnou adresu a přesto být přesměrován.
Přesměrování může vyplynout z modifikovaných nastavení koncového zařízení, kompromitovaných routerů či resolverů, otrávených cache Domain Name System (DNS) nebo neautorizovaných změn registrace domény či autoritativních dat DNS. Destinace může napodobovat přihlašovací či platební službu, aby zachytila informace nebo doručila škodlivý obsah.
Klíčové body
Dotčená vrstvaPorovnejte výsledky napříč důvěryhodnými resolvery, sítěmi a zařízeními; prozkoumejte koncová zařízení, routery, resolvery, registry a autoritativní DNS, místo předpokladu, že každé přesměrování má stejnou příčinu.
Reakce a důkazyZastavte citlivé transakce, zachovejte odpovědi DNS, časová razítka, certifikáty a destinace a kontaktujte příslušnou službu, operátora DNS či registrátora přes důvěryhodné kanály.
Obranné vrstvyZabezpečte správu registrátora a DNS, síťové vybavení a koncová zařízení; monitorujte změny DNS, validujte DNS Security Extensions (DNSSEC), kde je podporováno, a používejte validaci certifikátů a ochranné DNS.
Důležité omezeníDNSSEC autentizuje podepsaná data DNS, ale nemůže zabránit kompromitaci koncového zařízení, routeru, registrátora či autoritativního účtu. Šifrované DNS chrání transport klient–resolver; validace certifikátu Hypertext Transfer Protocol Secure (HTTPS) může odhalit nesrovnalost certifikátu a jména, ale ani jedno nezakládá, že destinace je legitimní, ani nepokrývá každou cestu přesměrování.