JPCERT/CC每日监测DNS滥用事件,2021年接收44,242份报告,超半数为钓鱼网站。2022年4月参与APAC DNS论坛分享案例。一案例为攻击者篡改托管商DNS,注册欺诈子域并植入恶意TXT记录(2022-01-28)添加SPF以规避邮件检测。另一案例针对日本加密货币企业,攻击者覆写NS记录并细微修改大小写及数字前缀零,重定向至受控NS,且存在恶意MX服务器推测用于发送钓鱼邮件。
原文: APNIC Blog(2022-06-30)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog