DNS-Entführung

Definition - Was bedeutet DNS-Hijacking?

DNS-Hijacking ist ein böswilliger Exploit, bei dem ein Hacker oder eine andere Partei Benutzer mithilfe eines nicht autorisierten DNS-Servers oder einer anderen Strategie umleitet, mit der die IP-Adresse geändert wird, an die ein Internetbenutzer umgeleitet wird. Durch DNS-Hijacking können Benutzer nicht wissen, wohin sie gehen, wenn sie bestimmte Server während einer Internet-Sitzung verwenden.

Technische.me erklärt DNS-Hijacking

Bei der DNS-Entführung werden Änderungen an einem Domain Name Server (DNS) vorgenommen, der von Menschen lesbare Domainnamen in IP-Adressen übersetzt. Wie der Name schon sagt, bedeutet "Hijacking", dass ein Benutzer zu einem anderen Endserver geleitet wird.

Im schlimmsten Fall kann dies zu verschiedenen betrügerischen Praktiken wie Phishing oder Daten-Scraping führen, bei denen Daten auf unehrliche Weise gesammelt werden. Bei einer "weicheren" Version des DNS-Hijacking leitet ein ISP einen Benutzer auf eine andere Seite um, um Werbeeinnahmen zu generieren. Wenn Sie beispielsweise eine falsche URL eingeben, anstatt einen DNS-Fehler zu erhalten, wechselt der Benutzer möglicherweise zur ISP-Suchseite, auf der der ISP tatsächlich für das Senden des Datenverkehrs bezahlt wird.