Cisco警告：“海龟”团队开展大规模DNS攻击

近日，思科Talos安全团队（以下简称Talos）发出新警告：名为“海龟( Sea Turtle )”的黑客团伙大肆利用各国政府机构的DNS信息发起黑客攻击。业界将此次攻击命名为“海龟攻击”。目前，海龟攻击已经侵入了13个国家的40个组织机构。虽然DNS攻击在2018年owasp排名同样未进前10，但海龟的操作方式却有别于近几个月来的其他DNS攻击。什么是DNS劫持？DNS劫持（DNS钓鱼攻击），是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做，使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。DNS攻击的常用方式为域名劫持、缓存感染、DDOS、DNS欺骗。在之前的DNS攻击中，黑客只是简单地将DNS条 ………………………………