NCSC对全球DNS劫持活动发出警告

随着DNS劫持攻击不断增加，英国政府网络安全中心——英国国家安全委员会（NSCS）已向组织发出严厉警告，要求其加强安全措施，否则将面临后果。据NCSC 称，自1 月份发布NCSC 警报以来，他们观察到了进一步的活动，在多个地区和部门发现了DNS 劫持的受害者。

DNS 是一个分层委托基础设施，相当于互联网的地址簿。当用户希望访问某个网站时，DNS 负责将每个网络浏览器指向正确的IP 地址。

更改DNS 记录不仅可以让网络犯罪分子将用户重定向到恶意网站，还可以修改网站的所有权详细信息，使其难以恢复。

在IDC的2019年全球DNS威胁报告中，该研究机构发现所有行业都容易受到DNS攻击。

根据Avast 最近的一份报告，过去一年大量巴西用户成为路由器攻击的目标。报告称，2019年上半年，黑客修改了超过18万个巴西路由器的DNS设置，且攻击手段日趋复杂。

今年，Avast 的安全专家已阻止黑客修改目标路由器DNS 设置的超过460 万次跨站点请求伪造(CSRF) 尝试。

英国国家网络安全中心(NCSC) 解释了DNS 劫持攻击背后的各种动机和目标，包括关闭或破坏网站以及拦截数据。

Avast 报告中提到的主要风险是：

Ø创建恶意DNS记录

Ø获取SSL证书

Ø透明流量拦截代理

为了防止此类网络钓鱼攻击，NCSC 建议：

1. 使用唯一的强密码，并在该选项可用时启用多重身份验证。

2. 使用熟悉的帐户接管(ATO) 技术来防止注册商帐户被盗用，并定期检查帐户相关详细信息。将注册商帐户的访问权限限制为负责管理这些帐户的人员。

3. 如果组织正在运行自己的DNS 基础设施，则组织可以实施访问和更改控制系统，该系统可以为DNS 记录提供备份和恢复功能。以及强制严格访问托管DNS 服务的系统。

4、实施SSL监控，防止网站数据被窃取或篡改。