Hackers abusaram de domínios governamentais e educacionais indianos para promover sites de apostas ilegais através do Google Search, utilizando alterações não autorizadas de DNS para estabelecer subdomínios maliciosos. Essa técnica, conhecida como "domain shadowing", permitiu que os hackers tivessem controle sobre registros DNS subordinados.
Detalhes Técnicos
Os hackers utilizaram alterações não autorizadas de DNS para criar subdomínios maliciosos em domínios governamentais e educacionais indianos.
A técnica de "domain shadowing" permitiu que os hackers promovessem sites de apostas ilegais sem afetar a funcionalidade dos sites legítimos.
Os hackers também delegaram subzonas governamentais a servidores de nomes de terceiros, ampliando o controle sobre registros DNS subordinados.
Esse tipo de abuso pode ser usado para phishing, distribuição de malware e outras atividades maliciosas.
Recomendações
Monitorar alterações não autorizadas de DNS em domínios governamentais e educacionais.
Implementar medidas de segurança para prevenir o abuso de DNS.
Realizar análises regulares de registros DNS para detectar atividades suspeitas.
