Kalendář
  • 14.5.2019NoName Con
  • 17.5.2019Devopsdays Kyiv
  • 4.7.2019In4Sec Cruise
  • 26.10.201914th Cyber Security Conference UISGCON14
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Americký úřad varuje před DNS hijackingem

25. 1. 2019

Americká Cybersecurity and Infrastructure Security Agency (CISA) vydala své první varování. Týká se pokusů íránských hackerů o DNS hicaking, který postihl několik amerických federálních úřadů. Íránci zatím tímto způsobem útočili hlavně na vládní stránky zemí Blízkého východu, ale v poslední době se zjevně orientují i na americké cíle. Pomocí spear phishingu se dostanou k přihlašovacím údajům potřebným ke změně DNS záznamů a pak je přesměrují na vlastní domény. Americké úřady teď na pokyn CISA musí provést audit DNS záznamů, změnit hesla účtů, které umožňují je změnit a zavést dvoufaktorovou autentizaci.

Share Button

Komentáře