O DNS^(DNS) é importante para resolver os URLs que você insere na barra de endereços do seu navegador. Muito trabalho é dedicado à resolução de nomes de domínio^{(Domain Name Resolution)} . É um tipo de operação recursiva que ajuda seu navegador a obter o endereço IP do site que você está tentando acessar. Se estiver interessado, você pode ler mais sobre DNS Lookup and Servers .

O termo Cache DNS^{(DNS Cache)} refere-se ao cache local que contém os endereços IP resolvidos dos sites que você frequenta. A ideia do DNS Cache é economizar tempo que seria gasto no contato com servidores DNS que iniciariam um conjunto de operações recursivas para descobrir o endereço IP real da URL que você precisa acessar. Mas esse cache pode ser envenenado por cibercriminosos simplesmente alterando as entradas em seu cache DNS para endereços IP falsos para os sites que você usa.

O que é sequestro de DNS

Como o nome sugere, o sequestro ou redirecionamento de ^{(Redirection)}DNS^{(DNS Hijacking)} é um método usado por cibercriminosos para sequestrar a tentativa do seu navegador de resolver o endereço IP do site que você deseja carregar. Para facilitar o uso, os URLs que usamos estão em formato de texto. Para cada URL , há um endereço IP e um conjunto de operações envolve a conversão do URL de texto em um endereço IP numérico. Como há muitas operações envolvidas na resolução do endereço IP, os cibercriminosos podem aproveitar o atraso e enviar para o seu computador um endereço IP falso que lhes pertence.

O método mais comum para seqüestro de DNS^{(common method for DNS Hijacking)} é instalar malware em seu computador que altera o DNS para que sempre que seu navegador tentar resolver um URL , ele entre em contato com um dos servidores ^(URL)DNS falsos em vez de servidores DNS reais que são usados ​​pela ICANN (autoridade de Internet que é responsável por registrar domínios, gerenciá-los, fornecer endereços IP, manter os endereços de contato e muito mais). Os servidores DNS^(DNS) diretos que seu computador contata são os servidores DNS operados pelo seu provedor de serviços de Internet –^{(Internet Service Provider –)}a menos que você os tenha alterado para outra coisa. Quando uma conexão de internet é comprada, os servidores DNS em uso são do ISP – reconhecidos pela ICANN .

O malware em seu computador altera o DNS^(DNS) padrão confiável pelo seu computador para apontar para algum outro endereço IP. Dessa forma, quando seu navegador tenta resolver um endereço IP, seu computador entra em contato com um servidor DNS falso que fornece o endereço IP errado. Isso faz com que seu navegador carregue um site malicioso que pode comprometer seu computador ou roubar suas credenciais, etc.

Sequestro de DNS^{(DNS Hijacking)} versus envenenamento de cache de DNS^{(DNS Cache)}

Embora ambos aconteçam no nível local, suas origens são de servidores DNS falsos . Embora o sequestro de DNS envolva malware^{(DNS hijacking involves malware)} , o envenenamento de cache DNS envolve a substituição do cache DNS local por valores falsos^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} que redirecionam seu navegador para sites maliciosos. O DNS Cache Poisoning ou Spoofing^{(DNS Cache Poisoning or Spoofing)} envolve técnicas como o bombardeio de endereços IP falsos que seu computador pega enquanto os servidores DNS genuínos ainda estão ocupados resolvendo o URL . Ou seja, no tempo que os servidores DNS^(DNS) genuínos levam para resolver um URL , os cibercriminosos enviam muitas respostas que igualam o URL a endereços IP falsos.

Por exemplo, você digita thewindowsclub.com em seu navegador. Quando um servidor DNS genuíno procura os endereços, seu computador recebe mais de uma resolução de que o site está no endereço IP XYZ^{(XYZ IP)} . Isso fará com que seu computador acredite que o site está em XYZ mesmo que o servidor DNS genuíno envie o endereço IP genuíno porque os servidores DNS dos cibercriminosos enviaram muitas respostas contendo um IP falso para thewindowsclub.com .

Essa diferença de tempo é usada efetivamente por cibercriminosos que têm muitos servidores DNS falsos para anotar endereços IP errados e maliciosos no cache do seu computador. Portanto, uma das dez resoluções DNS falsas enviadas pelos servidores ^(DNS)DNS dos^{(’ DNS)} cibercriminosos tem precedência sobre uma resolução DNS genuína enviada pelos servidores DNS genuínos . Outros métodos de prevenção e envenenamento de cache DNS^{(DNS Cache Poisoning)} estão listados no link fornecido acima.

Embora o DNS Cache Poisoning e o DNS Hijacking sejam usados ​​alternadamente, há uma pequena diferença entre eles. O método de DNS Cache Poisoning não envolve a injeção de malware em seu sistema de computador, mas é baseado em métodos diferentes, como o explicado acima, onde servidores DNS falsos enviam uma resolução de URL mais rápido que o servidor ^(URL)DNS genuíno e, portanto, o cache é envenenado. Quando o cache é envenenado, quando você usa um site infectado, seu computador fica comprometido. No caso de sequestro de DNS^{(DNS Hijacking)} , você já está infectado. Um malware altera seu DNS padrão^(DNS)provedor de serviços para algo que os cibercriminosos desejam. E a partir daí, eles controlam suas resoluções de URL (pesquisas de ^(URL)DNS ) e continuam envenenando seu cache de DNS .

Como evitar o sequestro de DNS

Já discutimos como evitar o envenenamento de DNS^{(prevent DNS poisoning)} . Para interromper ou impedir o sequestro de DNS^{(DNS Hijacking)} , é recomendável usar um bom software de segurança^{(good security software)} que mantenha o malware, como os alteradores de DNS , afastados. ^(DNS)Usando um bom Firewall . Embora um firewall baseado em hardware seja melhor, se você não o tiver, poderá ativar pelo menos o firewall do roteador.

Se você acha que já está infectado, é melhor excluir o conteúdo do arquivo HOSTS^{(HOSTS file)}  e redefinir o arquivo Hosts^{(reset the Hosts File)} . Depois de fazer isso, vá em frente e use antimalware que ajuda você a se livrar dos DNS Changers .

Verifique se algum alterador de DNS alterou seu DNS . Se tiver, você deve alterar suas configurações de DNS^{(change your DNS settings)} . Você pode verificar isso automaticamente. Alternativamente, você pode verificar o DNS manualmente. Comece verificando o DNS mencionado no roteador^(Router) e depois em computadores individuais em sua rede. Eu recomendaria que você liberasse o cache DNS do Windows e alterasse o ^{(flush your Windows DNS Cache)}DNS do roteador para algum outro DNS , como DNS Comodo , DNS aberto, DNS^{(Open DNS,)} público do Google, DNS seguro Yandex, DNS de ^{(Yandex Secure DNS,)} anjo, etc. Um DNS seguro^(DNS)no roteador é melhor do que configurar cada computador.

Existem ferramentas que podem lhe interessar^{(There are tools that may interest you)} : O F-Secure Router Checker^{(F-Secure Router Checker)} verificará se há seqüestro de DNS , esta ^(DNS)ferramenta on-line verifica se há seqüestros de DNS e o WhiteHat Security Tool monitora seqüestros de DNS.

Agora leia^{(Now read)} : O que é seqüestro de domínio e como recuperar um domínio seqüestrado.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best gratuitos Dynamic DNS serviços na web que você deve usar

• O Windows não pode se comunicar com o servidor device or resource (DNS)

• DNSLookupView é um DNS Lookup Tool livre para Windows computadores

• Como habilitar DNS sobre HTTPS em Windows 10

• Como alterar a configuração DNS Server no Xbox One para torná-lo mais rápido

• Public DNS Server Tool é um livre DNS changer para Windows 10

• A pausa solicitada, continue ou parada não é válida para este serviço

• DNS não está resolvendo nomes do Xbox Server no Xbox console

• O que é um servidor DNS de terceiros? 8 razões para usar servidores DNS públicos

• Como usar o Office 365 DNS Diagnostic Tool

• Como configurar Google Public DNS no seu computador

• O que é DNS? Como é útil?

• Como encontrar e alterar as configurações DNS no seu roteador TP-Link Wi-Fi 6

• Como Fix DNS Server não responder erro

• Seu DNS Server pode não estar disponível em Windows 10

• 10 Best Public DNS Servers em 2021: Comparison & Review

• OpenDNS Review - Free DNS com Parental Control and Speed

• Como alterar as configurações DNS em Windows 10 facilmente

• Como usar o recurso DNS sobre HTTPS privacy em Windows 11

• Como mudar para OpenDNS or Google DNS em Windows