Aujourd'hui, la quasi-totalité de la population mondiale a accès à Internet et sait surfer sur le net. Mais surfer sur internet implique de s'exposer à certains risques dont personne n'est exempt.
Sur de nombreuses pages, il est nécessaire de laisser des données personnelles, des adresses et même des numéros de contact et même des numéros de carte de crédit, donc si nous ne nous protégeons pas bien, nous pouvons être victime d'une cyberattaque.
Lors de la navigation et de la recherche de pages Web, les résultats seront toujours basés sur une adresse IP numérique. Autrement dit, lorsque vous entrez une recherche, le serveur fournit l'adresse IP de ce domaine.
Le DNS est chargé de collecter les informations de recherche et de fournir les adresses. Cependant, une nouvelle forme de cyberattaque fait son apparition, connue sous le nom de Piratage DNS dans où nous sommes redirigés vers une page autre que celle souhaitée pour arnaquer tous les utilisateurs.
Dans cet article nous allons vous apprendre ce qu'est le DNS Hijacking et comment savoir si votre routeur a subi cette attaque, afin de ne pas prendre de risques en naviguant et Ă©viter de tomber dans une arnaque.
Qu'est-ce que le DNS et comment ça marche ?
DNS (Domain Name System) est une structure sous la forme d'une base de données Web qui est utilisée pour résoudre et organiser les noms sur le réseau. Fondamentalement, ils nous permettent de connaître l'adresse IP du Web à nous voulons accéder.
La fonction du DNS est la stocker de nombreuses adresses IP et faire des demandes aux domaines d'autorité du Web en cas de non-obtention de l'adresse IP demandée par l'utilisateur, de sorte que lorsque nous effectuons une recherche, le DNS renvoie l'adresse IP correspondant à ce que nous demandons.
Qu'est-ce que le piratage DNS ?
Lorsque vous recherchez des informations sur le Web, demandez une adresse IP. Si vous n'avez pas encore visité les pages, votre ordinateur contactera le DNS qui se chargera de vous fournir l'adresse IP demandée ; cependant, il est connu comme Détournement de DNS lorsque la demande est interceptée par des cyber-pirates chargés de rediriger les utilisateurs vers d'autres pages.
Il existe plusieurs types de piratage DNS. Dans certains cas, je les cybercriminels pirater le routeur, l'ordinateur ou le DNS des utilisateurs.
Piratage du routeur
Cela se produit parce que les utilisateurs ne modifient presque jamais leur nom d'utilisateur et leur mot de passe par défaut, qui sont généralement admin et admin. En brisant le routeur, le pirate peut envahir facilement le logiciel appareil.
À ce stade, il est en mesure de modifier la configuration, y compris DNS, en précisant ce qu'il veut. Pour cette raison, chaque fois que l'utilisateur souhaite accéder à une page, il court le risque d'être redirigé vers une page frauduleuse.
enlèvement local
Dans ce cas, la victime de l'attaque est l'ordinateur de l'utilisateur. Par les virus chevaux de Troie, l'attaquant peut accéder aux paramètres DNS de l'ordinateur. De manière à ce que, comme dans le cas précédent, toute tentative de navigation puisse être redirigée vers une autre page souhaitée par l'attaquant.
Comment savoir si mon routeur est victime d'un piratage DNS ?
Puisque l'attaque consiste à altérer les serveurs qui servent à notre recherche, une des premières options qui peut être prise pour vérifier si nous sommes victimes de cette attaque est voir les serveurs chargés de résoudre nos recherches. Nous pouvons vérifier cela sur le réseau local de notre ordinateur.
Une autre façon de vérifier le DNS dont nous avons besoin pour nos recherches est via CMD, en utilisant la commande ipconfig / all
L'un des meilleurs moyens de vérifier le DNS et de confirmer si nous sommes attaqués est d'exécuter une requête publique et de vérifier le DNS qui répond via le Sites de contrôle DNS. Certains hautement recommandés sont les tests de fuite DNS et Quel est mon serveur DNS ?
Mesures de sécurité pour éviter le piratage DNS
Premièrement, la sécurité du routeur doit être renforcée. La prochaine chose est de demander à votre fournisseur d'accès Internet de configurer votre routeur en mode pont et de configurer votre routeur pour prendre dynamiquement l'IP WAN.
