Подмена DNS (DNS spoofing)

Подмена DNS (DNS spoofing) — это атака, при которой злоумышленник подсовывает жертве ложный ответ на DNS-запрос, перенаправляя ее на поддельный или вредоносный ресурс вместо легитимного. Вместо настоящего IP-адреса, соответствующего доменному имени, устройство получает адрес сервера, контролируемого атакующим.

Цель — обмануть пользователя или систему: перехватить учетные данные, доставить вредоносное ПО, собрать трафик или организовать фишинг. Подмена DNS особенно опасна тем, что пользователь может не заметить подмену, если фальшивый сайт внешне идентичен настоящему. Защита включает использование DNSSEC, шифрованных DNS-запросов и мониторинг аномальной активности.