Spre deosebire de phishing, nu trebuie să convingă utilizatorul să urmeze un mesaj înșelător sau un link greșit tastat; utilizatorul poate introduce adresa corectă și tot poate fi redirecționat.
Redirecționarea poate rezulta din setări modificate ale endpointului, routere sau resolvere compromise, cache-uri Domain Name System (DNS) otrăvite sau modificări neautorizate ale înregistrării domeniului ori datelor DNS autoritative. Destinația poate imita un serviciu de autentificare sau plată pentru a captura informații sau a livra conținut malițios.
Puncte esențiale
Stratul afectatComparați rezultatele pe resolvere, rețele și dispozitive de încredere; inspectați endpointurile, routerele, resolverele, registrarii și DNS-ul autoritativ în loc să presupuneți că fiecare redirecționare are aceeași cauză.
Răspuns și doveziOpriți tranzacțiile sensibile, păstrați răspunsurile DNS, marcajele temporale, certificatele și destinațiile și contactați serviciul relevant, operatorul DNS sau registrarul prin canale de încredere.
Straturi defensiveSecurizați administrarea registrarului și DNS, echipamentele de rețea și endpointurile; monitorizați modificările DNS, validați DNS Security Extensions (DNSSEC) acolo unde este suportat și folosiți validarea certificatelor și DNS de protecție.
Limitare importantăDNSSEC autentifică datele DNS semnate, dar nu poate preveni compromiterea endpointului, routerului, registrarului sau contului autoritativ. DNS-ul criptat protejează transportul client-resolver; validarea certificatului Hypertext Transfer Protocol Secure (HTTPS) poate revela nepotriviri certificat/nume, dar niciuna nu stabilește că o destinație este legitimă și nici nu acoperă fiecare cale de redirecționare.