JPCERT/CC 通过 2021 年 44,242 份事件报告与实战案例，揭示日本主要面临钓鱼网站与域名劫持两类 DNS 滥用，攻击者通过篡改子域名、注入 SPF 记录及覆写 NS 记录实施隐蔽攻击。
钓鱼攻击：子域名篡改与 SPF 记录滥用
2022 年 1 月 28 日观测到一起针对托管服务商的攻击。攻击者修改用户 DNS 记录，注册欺诈子域名搭建钓鱼站点，并植入恶意 TXT 记录添加 SPF 信息，企图绕过邮件检测。托管商发现后清理 DNS 并通知上游 ISP，完成从检测到缓解的闭环。原文未给出具体缓解耗时数据。
域名劫持：NS 记录覆写与 MX 服务器植入
针对日本加密货币企业的劫持案例显示，攻击者通过被动 DNS 发现覆写权威 NS 记录，将解析路由指向受控 NS。记录差异极其细微：大小写变化与末尾数字前加零。调查还发现恶意 MX 服务器存在，推测用于发送钓鱼邮件窃取凭证。原文未给出具体窃取数据量。
协作响应与数据驱动防范
JPCERT/CC 作为协调中心，依托历史数据与多方情报还原攻击链条，将细节反馈给安全服务商与 DNS 服务商。2022 年 4 月 APAC DNS Forum 面板会议上，该中心与同行共享亚太地区案例，推动社区层面的检测与缓解能力提升。原文未给出具体参会组织名单。
对运维与网络工程师而言，需重点监控子域名异常变更、SPF/TXT 记录滥用及 NS 记录大小写与数字细微篡改，建立与 CERT 的情报共享机制，缩短从发现到清理的时间窗口。
原文: APNIC Blog（2022-06-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog