研究团队对2020至2023年间12个云平台展开纵向研究，首次识别出真实发生的悬空DNS记录滥用案例。共发现20,904起劫持事件托管恶意内容，涉及219个顶级域（TLD）及主流云服务。攻击者利用域名所有者未清理的悬空记录，接管已释放的云资源IP，劫持流量。检测难点在于恶意变更与合法变更难以区分，劫持资源常持有有效证书，海量数据中缺乏已知指标，致使真实滥用长期未被发现。
原文: APNIC Blog（2024-04-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
研究团队对2020至2023年间12个云平台展开纵向研究，首次识别出真实发生的悬空DNS记录滥用案例。共发现20,904起劫持事件托管恶意内容，涉及219个顶级域（TLD）及主流云服务。攻击者利用域名所有者未清理的悬空记录，接管已释放的云资源IP，劫持流量。检测难点在于恶意变更与合法变更难以区分，劫持资源常持有有效证书，海量数据中缺乏已知指标，致使真实滥用长期未被发现。
原文: APNIC Blog（2024-04-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog