黑客滥用印度政府域名推广非法赌博网站，并借助谷歌搜索引流

事件经过

初始访问方式尚不清楚。被盗凭据、内部人员访问权限，或被入侵的DNS（将域名转换为地址的系统）服务商都有可能，但均未得到证实。研究人员还发现了一起涉及online.esic.gov.in的类似委派事件。

Infoblox的研究人员发现了两起互不相关的行动，它们利用机构命名空间进行搜索引擎优化。黑客滥用印度政府和教育机构的域名，通过谷歌搜索推广非法赌博网站，他们在未经授权的情况下修改DNS，建立恶意子域名，同时保持合法网站正常运行。谷歌是一家总部位于山景城的互联网与软件公司，其产品和服务包括谷歌搜索。

另一起事件中，政府的子分区被委派给第三方域名服务器，从而使攻击者能够更广泛地控制下属DNS记录。

网络安全 网络安全新闻 3分钟。这种名为域名影子化的技术，使攻击者无需修改机构的主网站，即可滥用该机构的域名。

这起印度政府行动影响了maharashtra.gov.in。未经授权的NS记录将gam、games、search、live和dpboss等子分区委派给ClouDNS域名服务器。其中一个名为Hidden Hawk的组织，将各个主机名映射到外部托管的赌博页面。

非法赌博网站与单个DNS别名不同，这些委派将整个子分区的权威控制权转移到了政府DNS环境之外。gam.maharashtra.gov.in下的一个通配符记录还允许任意下级名称解析，从而支撑了大量与赌博相关的主机名。