迷雾鹰组织利用DNS记录劫持CDC及企业域名传播恶意软件
内容提要
网络安全公司Infoblox发现，威胁组织“迷雾鹰”利用DNS配置错误劫持知名机构的废弃云资源，传播恶意软件和诈骗。该组织通过控制合法域名提升可信度，导致多个政府和企业遭受攻击。建议域名所有者及时删除DNS记录，用户应拒绝未知网站的推送通知。
关键要点
-
网络安全公司Infoblox发现威胁组织迷雾鹰利用DNS配置错误劫持废弃云资源。
-
迷雾鹰通过控制合法域名提升可信度，导致多个政府和企业遭受攻击。
-
该组织利用流量分发系统将用户导向诈骗和恶意软件的URL。
-
攻击者通过控制悬垂DNS CNAME记录的废弃域名实施攻击。
-
攻击链包括克隆合法网站内容、诱导访问和要求推送通知。
-
建议域名所有者及时删除DNS记录，用户应拒绝未知网站的推送通知。
延伸解读
域名劫持的隐患
迷雾鹰组织通过劫持合法域名，提升其可信度，导致多个政府和企业遭受攻击。这种手法不仅影响了受害者的安全，还可能对其声誉造成长期损害。域名所有者需定期检查和清理DNS记录，以防止被利用。
用户防护措施
用户在浏览网页时应提高警惕，拒绝未知网站的推送通知请求。迷雾鹰利用推送通知持续投送恶意内容，用户一旦点击，可能会陷入诈骗和恶意软件的陷阱。保持警觉是保护个人信息安全的关键。
攻击链的复杂性
迷雾鹰的攻击链包括克隆合法网站、诱导访问和推送通知请求等环节，显示出其攻击手法的复杂性和隐蔽性。这种多层次的攻击方式使得检测和防护变得更加困难，企业需加强网络安全防护措施。
延伸问答
迷雾鹰组织是如何利用DNS记录进行攻击的？
迷雾鹰组织通过利用DNS配置错误劫持废弃云资源，控制合法域名以提升可信度，诱导用户访问恶意软件和诈骗网站。
迷雾鹰组织的攻击目标有哪些？
该组织的攻击目标包括美国疾病控制中心（CDC）、多个政府机构、知名高校以及国际企业如德勤、普华永道和安永。
如何防范迷雾鹰组织的攻击？
域名所有者应及时删除停用资源的DNS记录，用户应拒绝未知网站的推送通知请求。
迷雾鹰组织的攻击链包括哪些环节？
攻击链通常包括克隆合法网站内容、诱导访问、利用流量分发系统分流受害者和要求推送通知。
迷雾鹰组织如何提升其恶意内容的可信度？
该组织通过控制合法机构的域名，提升其在搜索结果中的可信度，从而更有效地传播恶意内容。
迷雾鹰组织的攻击手法有什么独特之处？
迷雾鹰组织擅长发现并劫持具有悬垂CNAME记录的云资源，利用这些资源进行恶意URL分发，规避安全检测。
