DNS Hijacking (DNS Korsanlığı), korsanların bir bilgisayarın TCP/IP ayarlarını değiştirerek yapay bir DNS’e yönlendirmeleri ve kendi istedikleri siteleri kullanıcılara gösterme işlemidir. DNS Hijacking çoğu zaman bir phishing saldırısı olarak kullanılır ve dolandırıcılık amacıyla yapılır.
Malware Nedir? Malware Virüsü ve Malware Temizleme
Scumware olarak da adlandırılan Malware; bilgisayarınızın ayarlarını değiştirmek, yazılımlarınızı ortadan kaldırmak, sistem hatalarına neden olmak, kullanım alışkanlıklarınızı incelemek veya bilgisayarınızı saldırılara kar...
DNS Hijacking Nasıl Yapılır
DNS Hijacking için önce kurbanın bilgisayarına bir Malware yazılım yüklenmesi gerekir. Yüklenen bu yazılım kurban kişinin bilgisayarının DNS sorgu sonuçlarını farklı bir sonuca yönlendirir. Böylece kullanıcı orijinal internet sitesine girdiğini sanarken aslında korsanlar tarafından belirlenmiş olan internet sitesine giriş yapmış olur.
DNS Hijacking işlemi genellikle internet korsanları tarafından phishing adı verilen dolandırma saldırıları için kullanılır. IPS’ler ise bu yöntemi bir sitenin erişimine engel koymak için yapabilmektedir. Örneğin yasaklı bir internet sitesine giriş yapmak istediğimizde farklı bir sayfayla karşılaşıyor olmamız sırasında servis sağlayıcımız da bir nevi DNS Hijacking yöntemini kullanmaktadır.
