Исходное сообщение
"Рост атак, связанных с захватом контроля над DNS" Отправлено Ordu, 12-Янв-19 00:27
Уводят учётку, получают доступ к панели управления доменом, вписывают туда свои авторитативные dns сервера. Или может вписывают dns сервера провайдера, и проставляют AAAA, который им удобно. > чтобы ломали крупных провайдеров давно не слышал, тем более массово Не было никаких поломанных крупных провайдеров, речь о другом: "организаторы атаки подбирают или перехватывают пароль к учётной записи для входа в интерфейс регистратора/DNS-сервиса. Например пароль может быть захвачен в результате внедрения троянских приложений на компьютеры жертв или вычислен, пользуясь совпадениями с паролями из доступных баз учётных записей, захваченных в результате атаки на известные сервисы (многие пользователи используют один пароль на разных сайтах)."