اختطاف DNS: احمِ الحساب الذي يدير نطاقك
حوّل مهاجمون نطاقات حكومية بالدخول إلى حسابات DNS. وتوجيه طارئ أمريكي يذكر أربع خطوات يستطيعها أي أحد.
يتابع باحثون حملة تختطف DNS لدى مؤسسات: يدخل المهاجمون إلى الحساب الذي يدير سجلات النطاق، ويوجّهون البريد أو حركة الموقع إلى خوادمهم، ويحصلون على شهادات صالحة، ثم يجمعون كلمات المرور بهدوء. وأصدرت الحكومة الأمريكية الأسبوع الماضي توجيهًا طارئًا يطلب من الجهات التحرك.
الخطوات الأربع التي يذكرها مفيدة لكل شركة:
- راجع سجلات DNS لكل نطاق. هل تشير إلى حيث تتوقع؟
- غيّر كلمات المرور للحسابات التي تستطيع تعديل DNS: المسجّل، ومزوّد DNS، وأي شيء له وصول API.
- فعّل التحقق متعدد العوامل على هذه الحسابات.
- راقب سجلات شفافية الشهادات بحثًا عن شهادات صدرت لنطاقاتك ولم تطلبها.
من يتحكم في DNS الخاص بك يستطيع قراءة بريدك وانتحال موقعك. هذا الحساب يستحق حماية حسابك البنكي نفسها.