香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

觀點

您現在位置 : 首頁  > 觀點

流氓後門偽造DHCP 進行DNS欺騙攻擊

2009 / 03 / 20
編輯部
流氓後門偽造DHCP 進行DNS欺騙攻擊
1月初，在國外開始出現一連串由惡意程式偽造另外一台區域網路內動態IP分配DHCP伺服器，至今又開始有死灰復燃跡象。 此惡意程式被命名為Trojan.Flush.M，惡意程式搶先發送DHCP的OFFER封包，造成用戶接受假伺服器的指派，並且將DNS指向惡意的位址。

用戶要連向正常的網站時，很可能會被導向至惡意的釣魚網站，但是外觀與網址卻與正常網站一模一樣，目前由SANS ISC建議，請先監控或禁止對於85.255.112.0 – 85.255.127.255網段、64.86.133.51 及63.243.173.162的流量，以確保區域網路的安全。

DNS攻擊惡意程式

最新活動

2026.04.08
2026.04.13
2026.04.21
2026.04.21
2026.04.23
看更多活動

大家都在看

Fortinet FortiClient EMS 重大 SQL 注入漏洞已遭攻擊利用，企業應立即修補
Fortinet FortiClient EMS 重大 SQL 注入漏洞已遭攻擊利用，企業應立即修補
Progress Software 發布 Flowmon 13：強化效能、 AI 驅動資安與網路洞察力，超前因應新興威脅
Progress Software 發布 Flowmon 13：強化效能、 AI 驅動資安與網路洞察力，超前因應新興威脅
【實錄】2026必須關注的資安大趨勢
【實錄】2026必須關注的資安大趨勢
DeepLoad 惡意軟體結合 ClickFix 竊取憑證；Apple 推 macOS 新機制防堵
DeepLoad 惡意軟體結合 ClickFix 竊取憑證；Apple 推 macOS 新機制防堵
Jamf 擴展 Jamf Mobile Forensics 功能　加快行動裝置鑑識研究、簡化進階威脅分析
Jamf 擴展 Jamf Mobile Forensics 功能　加快行動裝置鑑識研究、簡化進階威脅分析
資安人科技網


文章推薦

Citrix NetScaler記憶體漏洞遭積極利用 逾2萬9千台設備暴露於網際網路
Citrix NetScaler記憶體漏洞遭積極利用 逾2萬9千台設備暴露於網際網路
中國駭客升級BPFDoor後門程式　全球電信骨幹網路遭長期滲透
中國駭客升級BPFDoor後門程式　全球電信骨幹網路遭長期滲透
Palo Alto Networks 發表安全、專為代理式 AI 應用打造的瀏覽器
Palo Alto Networks 發表安全、專為代理式 AI 應用打造的瀏覽器
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.