来自腾讯电脑管家的消息，被称为史上最大的规模的“54DNS劫持案”，经过中国互联网安全联合系统的共同努力，目前防御体系已完全建立，从而成功遏止了来自海外黑客集团预谋已久的DNS劫持攻击。
据了解，这场DNS劫持攻击的发现，源自于5月4日联合防御体系的“监测数据异常”，而率先发现此次攻击的正是联合防御体系成员单位114DNS。在短短48小时内，腾讯电脑管家安全团队成功追查到发动此次DNS劫持攻击的“元凶”，并第一时间将此次攻击情况通报给了TP-LINK等国内主流路由器厂商。
数据异常引发“预警体系”
DNS劫持攻击并不是一种新型的网络攻击手段，但却一直是全球互联网安全领域的棘手课题，这种被称为“高级黑”的攻击曾制造震惊全球的“巴西银行瘫痪”及“百度域名被劫持”事件，至今回想仍让人心有余悸。而在个人上网安全领域，利用宽带路由器缺陷劫持DNS而发动钓鱼欺诈攻击，仍是“黑客”吸金的惯用手段。
据114DNS平台负责人介绍，此次DNS劫持攻击的截获，得益于其与电信运营商、腾讯公司等厂商联合布局的“预警体系”。
5月4日，114DNS在电信运营商那关联的DNS异常监测系统中发现DNS钓鱼攻击，随即腾讯电脑管家安全团队对此进行了跟踪数据分析，判定其危害级别为“高级”，为一次非常严重的安全威胁，随即联合团队启动特别行动小组，并将此次攻击命名为“54DNS劫持”，一场与时间赛跑的攻防战役就此打响。
据了解，为应对不可预知的黑客攻击事件发生，114DNS很早便与电信运营商、腾讯公司建立了完备的数据共享及互通机制。此次发现新一轮DNS劫持攻击迹象，正是源于监测系统的数据异常，而联合应急团队的及时互通也为布局防御争取了宝贵时间。
攻势凶猛日感染800万用户
该负责人介绍，此次被发现的DNS劫持攻击要远比以往严重，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面没有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。
(DNS的工作原理及DNS劫持钓鱼路径图)
来自腾讯电脑管家的安全团队同步启动了针对此次DNS劫持攻击的数据监测，显示已至少有4%的全网用户受到感染。腾讯电脑管家安全专家、高级技术总监李旭阳表示，以全网2亿用户进行估算，每天至少有800万用户处于DNS钓鱼攻击威胁中，黑客可以随时发动针对网民的钓鱼欺诈攻击。
除DNS关联IP被篡改为钓鱼欺诈网址外，此次DNS劫持攻击的另一个典型特性是劫持流量巨大的导航站，诸如hao360.cn、hao123.com均未能幸免。腾讯副总裁曾宇表示，这种针对导航站的DNS劫持，主要以骗取流量为目的，在此前并不多见;比如用户打开的是hao123.com网站，实际上黑客已经劫持跳转到另外一个虚假的导航站页面，通过这种手段骗取大量用户点击，最终通过流量变现。这是典型的商业犯罪行为，具有明显的商业目的性。
48小时技术追踪找到元凶
发现此次DNS劫持攻击的第一时间，114DNS联合腾讯电脑管家、腾讯安平平台的联合响应团队便立即启动了工作，并在48小时内追查到了发动此次DNS劫持攻击的“元凶”;这样的效应效率，在此前国内是绝对没有过的，即便在国外，也是领先的。
(腾讯电脑管家安全团队对DNS劫持攻击进行了追踪)
据李旭阳介绍，腾讯电脑管家安全团队、安平平台团队针对此次被篡改的DNS进行了追踪和比较全面的数据分析，发现其中被篡改的DNS指向IP来自于境外机房，黑客把攻击的阵地放在了美国电信机房。从目前掌握的情况判断，此次DNS劫持的背后是一个有预谋、有组织的黑客集团。
为什么来自美国机房?据李旭阳介绍，黑客跨境作案已经成为一个“行业惯例”，其目的是为了躲避技术追查，以及相应的法律制裁。据此前中国国家互联网应急中心(CNCERT)发布数据显示，中国遭受的网络攻击中近半数来自于境外。
率先防御布局阻击钓鱼攻击
“与黑客集团的攻防斗争是一场争分夺秒的竞技比赛，晚了一步都有可能造成极大的经济损失。”李旭阳介绍，为减少此次DNS劫持攻击对网民造成更大的经济损失，腾讯电脑管家安全团队在追查攻击来源同时，启动了与合作伙伴的联合防御布局。
5月6日中午，腾讯电脑管家联合114DNS针对此次攻击联合响应，腾讯电脑管家通过安全策略升级、在电脑管家新版本中合入防御单元，为网友提供拦截及防御修复工具。同时，114DNS为网友提供防御性DNS备案服务，第一时间已建议网友手动修改服务器设置为114.114.114.114，备用DNS服务器为8.8.8.8进行预防。
与此同时，腾讯电脑管家还第一时间将此次DNS劫持攻击的情况通报给了TP-LINK等国内主流路由器厂商，并第一时间联合路由器厂商进行了防御布局，腾讯电脑管家为路由器厂商提供了安全模块。在腾讯电脑管家推出解决方 腕表可以说是人们气质的一种体现形式，比起珠宝首饰金链子等饰品，腕表给人的感觉更加有格调，而且腕表品牌的不同，其背后的历史，设计，材质等也尽不相同，都一一体现了佩戴者不同的品味，因此对于男人而言腕表就是最好的珠宝首饰，低调不失奢华显现出佩戴者独特的品味。如佩戴时尚运动型腕表的男生拥有一颗年轻的心!其一定是有趣且善于享受生活的。佩戴标新立异型腕表的男生绝对不会随波逐流，人云亦云的人，非常有个性，拥有自己的想法。佩戴经典内敛型腕表的男生，其已经不需要用黄金钻石来证明他的实力了，腕表低调的精致，细微处透出的深厚内力。这种男人应该是豁达的，对生活有着独特见解。案的一周后，因旗下hao360.cn导航站被劫持的，国内另一家安全厂商360也跟进推出了DNS修复工具。
至此，在抵御危害更大的DNS劫持攻击领域，以腾讯电脑管家为首的联合安全团队打了一场漂亮的“攻防战役”，其中腾讯公司系统化的安全防御布局、以及安全产业链的互通合作，为此次攻防重要基础。
钟表世界不仅有着悠久的历史和底蕴，其几百年来不断推陈出新的技艺与创新更是充满了无穷的魅力，于是我们将那些钟表里面五花八门的专用词汇与有趣知识做了一个大集合，希望您在赏表玩表的同时，亦能有所收获。名词解释B避震器▲Incabloc▲Kif手表中的避震器，顾名思义，就是机芯内为了避免细小部件在震动冲击下受损而设计的将震动缓冲掉的机构。该机构自诞生之日起，数得上名号的设计就有二三十余种。但，与设计数量相反的，是避震器的位置与原理的基本相似。位置方面，最常见的就是安装在摆轮轴承上；原理是通过弹簧装置使宝石轴承与齿轮轴尖由硬接触变为软接触，从而给轴尖相应的弹性空间以防止摆轮轴尖因外部震动而产生断裂或变形的情况。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-222116.html
