香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099

觀點

您現在位置 : 首頁  > 觀點

流氓後門偽造DHCP 進行DNS欺騙攻擊

2009 / 03 / 20
編輯部
流氓後門偽造DHCP 進行DNS欺騙攻擊
1月初，在國外開始出現一連串由惡意程式偽造另外一台區域網路內動態IP分配DHCP伺服器，至今又開始有死灰復燃跡象。 此惡意程式被命名為Trojan.Flush.M，惡意程式搶先發送DHCP的OFFER封包，造成用戶接受假伺服器的指派，並且將DNS指向惡意的位址。

用戶要連向正常的網站時，很可能會被導向至惡意的釣魚網站，但是外觀與網址卻與正常網站一模一樣，目前由SANS ISC建議，請先監控或禁止對於85.255.112.0 – 85.255.127.255網段、64.86.133.51 及63.243.173.162的流量，以確保區域網路的安全。

DNS攻擊惡意程式

最新活動

2022.01.19
2022.01.27
看更多活動

大家都在看

從監視攝影機理解 Log4j 跟 Log4Shell 漏洞
從監視攝影機理解 Log4j 跟 Log4Shell 漏洞
2021年常見的五種NFT騙局以及安全建議
2021年常見的五種NFT騙局以及安全建議
明年供應鏈資安更嚴峻，TSP及 IT業者當心「文字電郵」釣魚
明年供應鏈資安更嚴峻，TSP及 IT業者當心「文字電郵」釣魚
橙鋐一站式AD保護方案，助企業防禦勒索軟體
橙鋐一站式AD保護方案，助企業防禦勒索軟體
企業該如何處理 Log4j 漏洞問題?
企業該如何處理 Log4j 漏洞問題?
資安人科技網


文章推薦

Openfind AEP 正式更名為 SecuShare Pro 企業雲端儲存平台
Openfind AEP 正式更名為 SecuShare Pro 企業雲端儲存平台
遠距工作監控員工恐降低員工信任並增加流失率
遠距工作監控員工恐降低員工信任並增加流失率
Apple 修復可能造成 iPhone、iPad 無法使用的 doorLock DoS 漏洞
Apple 修復可能造成 iPhone、iPad 無法使用的 doorLock DoS 漏洞
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2022 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.