01/07/2022
O envenenamento de DNS (DNS Poisoning) é um tipo de ataque de falsificação no qual os hackers se passam por outro dispositivo, cliente ou usuário. Esse disfarce torna mais fácil fazer coisas como interceptar informações protegidas ou interromper o fluxo normal de tráfego da web.
Em um ataque de envenenamento de cache DNS, os hackers alteram um sistema de nomes de domínio (DNS) para um DNS “falsificado” para que, quando um usuário legítimo visite um site, em vez de chegar ao destino pretendido, ele acabe em um site totalmente diferente . Normalmente, isso acontece sem que os usuários saibam, pois os sites falsos geralmente são feitos para se parecerem com os reais.
Quando o ataque está em andamento, desviando o tráfego para o servidor ilegítimo, os hackers podem realizar atividades maliciosas como um ataque intermediário (por exemplo, roubar informações de login seguras para sites de bancos), instalar um vírus nos computadores dos visitantes para causar danos imediatos ou até mesmo instalando um worm para espalhar o dano a outros dispositivos.