DNS Poisoning

DNS Poisoning bezeichnet eine Angriffsart, bei der das Opfer beim Surfen auf Seiten umgeleitet wird die vom Angreifer kontrolliert werden. Dabei manipulieren die Angreifer gewisse Dateien auf dem Computer des Opfers, sodass beim ansurfen von beispielsweise www.google.de in Wirklichkeit eine andere Adresse aufgerufen wird. Diese andere Webseite sieht meist genauso aus wie das Original, beheimatet aber zumeist schadhaften Code.

Eine weitere, aber durchaus komplexe, Möglichkeit für Angreifer die DNS Auflösung zu beeinflussen ist ein direkter Angriff auf einen DNS Server. Dabei dringen die Angreifer in den DNS Server ein und manipulieren dort die Zuordnung von IP Adressen und URLs.

Angreifer haben in der Vergangenheit unter anderem auch direkt über die Domain Registration, Zugriff auf die DNS Informationen erlangen können. Dabei versucht man durch Brute Force, Social Engineering und anderen Methoden, Zugriff zum Domain Account / Hoster des Opfers bzw. des Ziels zu erlangen. Diese Art von Angriff wird Domain Hijacking „Entführen von Domain“ genannt.