香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099

觀點

您現在位置 : 首頁  > 觀點

流氓後門偽造DHCP 進行DNS欺騙攻擊

2009 / 03 / 20
編輯部
流氓後門偽造DHCP 進行DNS欺騙攻擊
1月初，在國外開始出現一連串由惡意程式偽造另外一台區域網路內動態IP分配DHCP伺服器，至今又開始有死灰復燃跡象。 此惡意程式被命名為Trojan.Flush.M，惡意程式搶先發送DHCP的OFFER封包，造成用戶接受假伺服器的指派，並且將DNS指向惡意的位址。

用戶要連向正常的網站時，很可能會被導向至惡意的釣魚網站，但是外觀與網址卻與正常網站一模一樣，目前由SANS ISC建議，請先監控或禁止對於85.255.112.0 – 85.255.127.255網段、64.86.133.51 及63.243.173.162的流量，以確保區域網路的安全。

DNS攻擊惡意程式

最新活動

2021.07.22
看更多活動

大家都在看

企業CEO應該具備的資安觀念與態度
企業CEO應該具備的資安觀念與態度
當你個資外洩時會發生什麼事？
當你個資外洩時會發生什麼事？
《虛擬貨幣 》Bee Token遭遇網路釣魚詐騙，造成投資者損失100萬美元
《虛擬貨幣 》Bee Token遭遇網路釣魚詐騙，造成投資者損失100萬美元
iOS 14.5.1、 macOS Big Sur等作業系統更新，修復兩個嚴重零日漏洞
iOS 14.5.1、 macOS Big Sur等作業系統更新，修復兩個嚴重零日漏洞
VMware vCenter存在安全漏洞，速確認並更新
VMware vCenter存在安全漏洞，速確認並更新
資安人科技網


文章推薦

中國駭客開發新Windows後門程式，攻擊東南亞國家政府
中國駭客開發新Windows後門程式，攻擊東南亞國家政府
愈來愈多勒贖團體，自黑市買受害對象初步駭入成果，形成「駭侵産業生態系」
愈來愈多勒贖團體，自黑市買受害對象初步駭入成果，形成「駭侵産業生態系」
執法機關建立加密通訊平台ANOM，逮捕800名犯罪者
執法機關建立加密通訊平台ANOM，逮捕800名犯罪者
香港商法蘭克福展覽有限公司 台灣傳媒分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2021 Messe Frankfurt (HK) Limited Taiwan Media Branch. All right reserved.