O envenenamento de DNS, ou envenenamento de cache de DNS, é um ataque cibernético em que um hacker altera uma entrada de DNS (Sistema de Nomes de Domínio) para redirecioná-lo para um site malicioso que se faz passar por legítimo. Seu navegador visita inadvertidamente o site falso e armazena em cache o endereço IP malicioso para visitas futuras.
Essas entradas DNS alteradas levam a um site projetado por hackers que parece ser o destino pretendido. Os sites podem potencialmente roubar informações confidenciais, como senhas ou dados financeiros, ou instalar worms ou vírus em seu dispositivo.
O envenenamento de DNS redireciona os usuários para um site malicioso.
O Sistema de Nomes de Domínio refere-se ao sistema que converte um nome de domínio (como avast.com) no endereço IP que seu navegador precisa para acessar um site. Quando você visita um site pela primeira vez, seu navegador se comunica com um servidor DNS, que funciona como intermediário entre o seu dispositivo e o servidor de nomes oficial do site. O servidor DNS então armazena em cache o endereço IP para acesso mais rápido em visitas futuras.
Falsificação de DNSé uma ampla categoria de ataques à segurança cibernética em que hackers alteram os registros DNS para levar a sites falsos e maliciosos.
O envenenamento de DNS é um tipo de falsificação de DNS. A entrada DNS falsificada é armazenada em cache pelo seu navegador, o que “envenena” o cache DNS. Sempre que você tentar acessar o site legítimo, seu navegador continuará a consultar a entrada DNS falsificada.
Como funciona o envenenamento de DNS?
O envenenamento de DNS explora vulnerabilidades no sistema de cache do seu servidor DNS. Normalmente, o seu navegador armazena em cache (salva) os endereços IP dos sites para acesso mais rápido no futuro. Através do envenenamento de DNS, seu navegador armazenará involuntariamente em cache entradas DNS falsificadas que levam a sites maliciosos.
O envenenamento de DNS é executado de várias maneiras. Aqui estão algumas manobras comuns de hackers:
Ataque man-in-the-middle (MITM):O hacker fica entre o seu navegador e o servidor DNS e intercepta ambos. Eles executam um ataque de envenenamento de cache DNS em seu dispositivo, enquanto envenenam o servidor DNS. Isso faz com que você seja redirecionado para um site malicioso controlado pelo hacker.
Sequestro de servidor DNS:O hacker altera um servidor DNS para redirecionar todas as solicitações para um site falsificado. Depois que a entrada DNS falsa for inserida no servidor, cada usuário que consultar esse servidor para um domínio específico será levado a um site malicioso sob o controle do hacker.
Envenenamento de DNS via phishing:O invasor envia e-mails de phishing contendo links para URLs que acionam o envenenamento do cache DNS. Banners e imagens também podem ser usados como vetor de ataque. Uma vez envenenado, seu navegador o levará a sites impostores que podem conter malware, como vírus.
O envenenamento de DNS envolve o cache do seu navegador, mas existem outras maneiras pelas quais os hackers podem explorar o DNS. Aqui estão algumas outras manobras de falsificação de DNS:
Representando um servidor:Você digita um endereço da web e seu DNS solicita o endereço IP do servidor do site. Se um hacker responder à solicitação antes do servidor legítimo, ele poderá direcioná-lo para um site malicioso.
Inundação de DNS:Os hackers podem inundar um servidor DNS com solicitações e respostas falsas, sobrecarregando-o. Gradualmente, eles ultrapassam o domínio raiz e todo o site.
Varredura de porta:Através da verificação de portas, os hackers procuram portas abertas ou vulneráveis em resolvedores DNS para explorar uma rede ou organização. Ao explorar essas fraquezas, os hackers podem injetar entradas DNS falsas e personalizar ataques.
O impacto do envenenamento de DNS
O envenenamento de DNS é uma ferramenta – o dano real é causado por meio de sites pharming associados a entradas de DNS falsificadas. Depois que o envenenamento de DNS ocorrer, você poderá ser levado a esses sites maliciosos que apresentam uma série de problemas de segurança.
A partir desses sites, os hackers podem infectar seu dispositivo com uma variedade de malware, como um trojan ou vírus. Eles podem induzi-lo a fornecer dados financeiros e pessoais e usá-los para roubo ou doxxing.
Em setembro de 2021, oÍndice Internacional de Benchmarks Cibernéticosrelataram que 72% das organizações sofreram pelo menos um ataque de DNS no ano passado e, dessas, 33% sofreram envenenamento de cache de DNS.
Sinais de envenenamento de DNS
Se você é proprietário de um site, alguns sinais de envenenamento de DNS incluem uma mudança nos padrões de solicitações de DNS ou reclamações de usuários (por exemplo, relatar redirecionamentos ou problemas de acesso). Para indivíduos, alguns sinais incluem ser redirecionado para sites desconhecidos ou receber avisos do navegador sobre certificados suspeitos ao visitar sites.
Como ajudar a prevenir o envenenamento de DNS
Os indivíduos podem ajudar a prevenir o envenenamento do DNS usando uma VPN, praticando a segurança online, alterando as configurações do DNS e limpando periodicamente o cache do DNS dos dispositivos – e verificando a existência de malware caso sejam involuntariamente vítimas de um ataque. Os proprietários de sites podem ajudar a prevenir ataques de envenenamento de DNS ativando extensões de segurança de DNS, configurando servidores DNS confiáveis e treinando funcionários.
Como os indivíduos podem ajudar a prevenir o envenenamento do DNS
O visitante médio do site pode não saber como detectar perigos potenciais que podem levar à chegada de ransomware e outros malwares em seus dispositivos por meio de falsificação de DNS.
Veja como você pode ajudar a se proteger:
Use uma VPN
Com uma VPN, você pode ajudar a evitar vulnerabilidades que levam ao envenenamento do cache DNS. Assim como um servidor proxy DNS, uma VPN usa servidores DNS privados. Mas uma VPN irácriptografe todo o seu tráfego da web, incluindo consultas DNS. Portanto, se os hackers interceptarem quaisquer dados confidenciais, será impossível lê-los, impedindo um possível ataque man-in-the-middle.
Quer você obtenha uma VPN para PC ou uma VPN para Mac, você aumentará significativamente sua privacidade e ajudará a manter seu tráfego online oculto de hackers, instituições e outros olhares indiscretos.
Uma VPN criptografa seu tráfego online, protegendo-o contra hackers.
Pratique a segurança online
Certifique-se de estar atualizado com as práticas recomendadas on-line. Verifique se um site é seguro antes de acessá-lo e possivelmente clicar em um site falso. Além disso, tenha cuidado ao acessar uma página, pois um site malicioso pode tentar fazer com que você insira informações pessoais ou detalhes de login.
Limpar cache DNS
Ao limpar o cache DNS periodicamente, você pode limpar entradas DNS falsas que levam você a sites maliciosos. Isso ocorre porque a limpeza do cache força o navegador ou dispositivo a solicitar novos registros DNS.
O envenenamento do cache DNS é difícil de detectar. Da mesma forma, o spyware depende de ser discreto para espionar sua atividade na web. Se você suspeitar de uma infecção, saiba como remover spyware de um PC.
Altere suas configurações de DNS
Use um provedor de DNS confiável para ajudar a reduzir as chances de envenenamento de DNS e outras ameaças online, como phishing. Alguns provedores confiáveis são Google (8.8.8.8) e Cloudflare (1.1.1.1). Você pode atualizá-los nas configurações do seu dispositivo. Para uma proteção ainda mais ampla, aprenda como alterar as configurações de DNS do seu roteador.
Faça uma varredura em seu dispositivo em busca de malware
Como nem sempre é possível evitar o envenenamento de DNS, você deve verificar regularmente os dispositivos para ajudar a detectar uma ameaça e minimizar os danos causados. Uma ferramenta abrangente de remoção de vírus pode livrar seu dispositivo de vírus e outros malwares.
Antivírus Avast One verificando malware em um laptop.
Para ajudar a manter o malware longe de seus dispositivos, use nosso software gratuito Avast One, que está disponível para PCs, Macs, Androids, iPhones e iPads.
Como os proprietários de sites podem ajudar a prevenir o envenenamento de DNS
Os proprietários de sites precisam implementar medidas de segurança para ajudar a evitar que o envenenamento de DNS afete os visitantes de seus sites.
Habilitar extensões de segurança DNS (DNSSEC)
O DNS não foi projetado com a proteção em mente. O sistema não exige verificação de respostas a solicitações de DNS. O DNSSEC ajuda a preencher essa lacuna de segurança, exigindo uma etapa adicional de verificação do DNS. Ele protege consultas DNS com assinaturas criptográficas.
Escolha um serviço de hospedagem DNS confiável
Se você possui um site, o serviço de hospedagem DNS certo é essencial para segurança – junto com velocidade, desempenho e escalabilidade. Os padrões de segurança podem variar entre os diferentes serviços de hospedagem DNS, então pesquise e decida o que é melhor para o seu site.
Treinamento de funcionários
Para as empresas, treinar a equipe sobre as melhores práticas de segurança cibernética pode ajudar a impedir que ataques de engenharia social sejam bem-sucedidos. A engenharia social e outros tipos de ataques online podem levar a vulnerabilidades de rede que podem ser exploradas para envenenamento de DNS ou até mesmo levar a violações de dados.
As equipes de prevenção de ameaças precisam permanecer atentas à falsificação de IP e de DNS e usar sistemas de detecção de intrusões (IDS) para monitorar o tráfego em busca de padrões incomuns. Ao permanecerem atualizados com o software e o conhecimento de segurança mais recentes, eles podem ajudar a prevenir ataques e mitigar danos caso ocorra um ataque.
Leia também:Violação de dados da AT&T: etapas para proteger seus dados e privacidade
Proteja seu tráfego da web
Com as estratégias certas, você pode ajudar a evitar o envenenamento de DNS e outros truques de hackers. Mas complementar bons hábitos com uma VPN confiável melhorará enormemente a sua privacidade online.
O Avast SecureLine VPN criptografa seu tráfego web para ajudar a manter suas atividades online, incluindo solicitações de DNS, ocultas de hackers, seu ISP e sites. Ele também fornece uma conexão segura a redes Wi-Fi públicas, que podem ser um foco para ataques cibernéticos. Preocupe-se menos com o envenenamento de DNS e viva sua melhor vida online com o Avast.
