Hackers criaram subdomínios não autorizados em domínios governamentais e escolares para promover sites de jogos de azar ilegais, explorando a reputação dessas instituições para atrair visitantes. Duas operações distintas utilizaram alterações nos registros DNS para hospedar páginas de jogos sob endereços institucionais confiáveis.
Detalhes Técnicos
Método de Ataque: Os hackers utilizaram técnicas de phishing e abuso de DNS para criar subdomínios que pareciam legítimos, mas eram usados para promover atividades ilegais.
Impacto: O abuso de domínios governamentais e escolares permitiu que os sites de jogos de azar ilegais ganhassem credibilidade e atraíssem mais visitantes, possivelmente enganando-os.
Vulnerabilidade: A capacidade de alterar registros DNS sem detecção prévia indica uma falha na segurança desses domínios, permitindo que atividades maliciosas fossem realizadas sem serem detectadas imediatamente.
Recomendações
Monitoramento de DNS: Implementar um monitoramento mais rigoroso das alterações nos registros DNS para detectar atividades suspeitas.
Segurança de Domínios: Fortalecer a segurança dos domínios governamentais e escolares com autenticação de dois fatores e controles de acesso mais rígidos.
Educação: Promover a conscientização sobre os riscos de phishing e a importância de verificar a legitimidade dos sites antes de interagir com eles.
