W przeciwieństwie do phishingu nie musi przekonywać użytkownika do podążenia za zwodniczą wiadomością lub błędnie wpisanym linkiem; użytkownik może wpisać poprawny adres i nadal zostać przekierowanym.
Przekierowanie może wynikać ze zmodyfikowanych ustawień punktu końcowego, skompromitowanych routerów lub resolverów, zatrutych pamięci podręcznych Domain Name System (DNS) albo nieautoryzowanych zmian rejestracji domeny lub autorytatywnych danych DNS. Destynacja może imitować usługę logowania lub płatności, by przechwycić informacje lub dostarczyć złośliwą treść.
Najważniejsze punkty
Dotknięta warstwaPorównaj wyniki między zaufanymi resolverami, sieciami i urządzeniami; sprawdzaj punkty końcowe, routery, resolvery, rejestratorów i autorytatywne DNS zamiast zakładać, że każde przekierowanie ma tę samą przyczynę.
Reakcja i dowodyZatrzymaj wrażliwe transakcje, zachowaj odpowiedzi DNS, znaczniki czasu, certyfikaty i destynacje oraz kontaktuj się z odpowiednią usługą, operatorem DNS lub rejestratorem przez zaufane kanały.
Warstwy obronneZabezpiecz administrację rejestratora i DNS, sprzęt sieciowy i punkty końcowe; monitoruj zmiany DNS, waliduj DNS Security Extensions (DNSSEC) tam, gdzie wspierane, i używaj walidacji certyfikatów oraz protective DNS.
Istotne ograniczenieDNSSEC uwierzytelnia podpisane dane DNS, ale nie może zapobiec kompromitacji punktu końcowego, routera, rejestratora czy konta autorytatywnego. Szyfrowane DNS chroni transport klient–resolver; walidacja certyfikatów Hypertext Transfer Protocol Secure (HTTPS) może ujawnić niezgodność certyfikatu i nazwy, ale żadne z nich nie potwierdza, że destynacja jest legalna, ani nie obejmuje każdej ścieżki przekierowania.