艾体宝干货 | 老牌科技企业也难幸免的域名劫持是什么？

域名不仅是一个网络上地址，一个企业的域名还代表着企业的品牌、声誉，甚至关系到企业的生存。随着域名重要性与价值的日益凸显，其也逐渐成为网络黑客的目标。域名劫持是一种严重的网络安全威胁，如果不及时加以应对，会带来严重后果。什么是域名劫持？哪些老牌科技企业也遭遇过域名劫持？如何检测和预防？

文章速览：

1. 什么是域名劫持
2. 域名劫持如何发生
3. 注明域名劫持案例
4. 如何预防域名劫持

一、什么是域名劫持

域名劫持（Domain name hijacking），也称为域名盗窃，是指未经授权的个人获取域名控制权的行为。此行为通过攻击域名解析服务器（DNS）或伪造域名解析服务器，将目标网站的域名解析到错误的IP地址，从而导致用户无法访问目标网站，或者恶意引导用户访问指定的IP地址（网站）。

这种恶意行为可能导致以下后果：

1. 流量重定向：劫持者将流量从合法网站重定向至欺诈网站，从而达成网络钓鱼或分发恶意软件的目的。
2. 滥用电子邮件：劫持者利用域名发送垃圾邮件，损害企业的声誉，进一步可能致使域名被邮件服务提供商列入黑名单。
3. 域名倒卖：劫持者在黑市上出售域名，从中牟利，导致企业失去对域名的控制权。

二、域名劫持如何发生

域名劫持通常是由于域名注册账户存在安全漏洞或遭受社会工程学攻击引起的。域名解析（DNS）的基本原理是将网络地址（域名，以字符串形式表示）映射到计算机可以识别的网络地址（IP地址），以便计算机之间进行通信，传递网址和内容等。由于域名劫持只能在特定的网络范围内进行，所以范围外的域名服务器（DNS）能够返回正常的IP地址。

攻击者正是利用这一点，在特定范围内阻断正常DNS的IP地址，使用域名劫持技术，通过伪装成原域名持有者，通过电子邮件方式修改公司的注册域名记录，或将域名转让到其他组织。攻击者在修改注册信息后，在指定的DNS服务器中添加该域名记录，使原域名指向另一IP地址的服务器，从而使得多数用户无法正确访问，直接访问到恶意用户指定的域名地址。

常见的攻击方式包括：

1. 弱密码：企业使用了弱密码或容易猜测的密码，使攻击者更容易获得未经授权的访问权限。
2. 网络钓鱼攻击：黑客使用钓鱼邮件或假冒网站，诱使域名所有者泄露登录凭据，从而劫持域名。
3. 注册过期：未及时续约域名可能会使其被监控并抢注。

三、著名的域名劫持案例

（一）案例一：谷歌越南 google.com.vn

2015年，Google越南（google.com.vn）域名遭到劫持，攻击者是臭名昭著的黑客组织Lizard Squad。攻击者通过更改谷歌的DNS记录，将用户流量重定向到一个推广网络攻击工具的页面。其将谷歌的DNS服务器(例如ns1.google.com，ns2.google.com)重定向到CloudFlare的IP地址以实现攻击。谷歌迅速恢复了对该域名的控制,但此事件表明即使是大型科技公司也无法完全避免域名劫持的风险。

（二）案例二：Perl编程语言官网 perl.com

2021年，Perl编程语言官方网站Perl.com的域名遭遇黑客劫持，被指向一个恶意网站。经过数月的努力，Perl团队才终于重新掌控了该域名。该事件严重影响了Perl社区，因为许多用户在此期间无法访问官方资源，阻碍了社区内部的信息传播和交流。

（三）案例三：联想集团官网 lenovo.com

2015年，黑客通过入侵联想员工的电子邮箱账户，获取了联想的域名注册信息，并成功将域名转移到另一个注册商。此次攻击导致联想网站暂时中断，用户被重定向到一个带有黑客留言的页面。这一事件进一步披露了企业内部安全和电子邮件系统的潜在薄弱环节，同时也突显了在管理域名注册信息时需要高度警惕。

通过上述案例，能看出域名劫持不仅影响范围广泛，老牌的科技企业也往往难以幸免，而且其手段多样，造成的后果也颇为严重。

参考报道：

1. Google Vietnam Targeted in DNS Hijacking Attack - SecurityWeek
2. Google Vietnam domain name briefly hacked and hijacked by Lizard Squad | IBTimes UK
3. Webnic Registrar Blamed for Hijack of Lenovo, Google Domains – Krebs on Security

四、如何预防域名劫持

对于日渐增长的安全威胁，遭遇域名劫持并导致用户数据泄露、网站服务中断以及企业声誉受损的风险也与日俱增。面对不断演变的网络攻击手段，以下措施是保护企业的数字资产的几点建议。

措施	详细说明
使用强认证	在域名注册账户中启用多因素认证（MFA），增加额外的安全层。
定期更新密码	使用强密码，定期更新。考虑使用密码管理器来生成和存储复杂密码。
监控域名到期日期	跟踪域名的到期日期并设置自动续订，以防止意外失效。定期审查域名注册详情，检测任何未经授权的更改。
限制访问权限	减少有权访问域名注册账户的人员数量，并根据其角色分配适当的权限。谨慎处理第三方服务提供商的访问权限。
员工培训	培训团队成员了解域名劫持的风险，并教育他们如何识别网络钓鱼和其他社会工程学攻击。
选择信誉良好的注册商	选择具有良好安全记录和可靠性的域名注册商。在注册前务必研究其安全功能和客户支持政策。
启用转移锁	现在不少域名注册商都提供转移锁功能，防止未经授权的域名转移。启用该功能以增加保护层。

通过了解域名劫持的风险并实施积极的安全措施，您可以减少成为域名劫持受害者的可能性。最重要的是保持警惕，确保您的域名注册账户安全，并定期监控域名状态，以维护其完整性并保护您的数字资产。在日益互联的世界中，保护您的域名对于维护在线信任和信誉至关重要。