域名系统(也称为DNS)已成为当今威胁参与者的极为流行的目标。由于其具有双向流量及其在我们使用互联网的方式中的关键作用,因此为攻击者提供了许多机会。Palo Alto Networks42®威胁研究团队确定,除了网络钓鱼攻击,勒索软件和数据删除外,有85%的恶意软件使用DNS使用DNS启动命令和控制程序(C2)程序。攻击者一直在寻找滥用DNS的新方法,包括DNS劫持的复兴。攻击者使用此技术来修改合法域的DNS记录,以将毫无戒心的用户重定向到其恶意网站。这可以通过更改合法域的IP地址或利用错误配置的域来完成。因此,在当今的威胁参与者使用这些类型的技术时,现在比以往任何时候都更重要。