Angriff

DNS-Spoofing

Manipulation von DNS-Einträgen, um Nutzer auf gefälschte IP-Adressen und damit auf bösartige Webseiten umzuleiten.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Das DNS ist das Telefonbuch des Internets. DNS-Spoofing ist, als würde jemand in dieses Telefonbuch reinschreiben: "Die Nummer von Pizzeria Muster ist jetzt 0123-666" — und wenn du dort anrufst, landet du bei Betrügern, nicht bei der echten Pizzeria.”

Ausführliche Erklärung

DNS (Domain Name System) übersetzt Domainnamen in IP-Adressen. DNS-Spoofing (auch DNS Cache Poisoning) injiziert gefälschte DNS-Antworten in den Cache von DNS-Resolvern. Wenn ein Nutzer dann "bank.de" aufruft, liefert der manipulierte DNS-Cache die IP-Adresse des Angreifers statt der echten Bank. DNSSEC (DNS Security Extensions) wurde entwickelt, um DNS-Antworten kryptografisch zu signieren und Spoofing zu verhindern. BGP-Hijacking kann ebenfalls für DNS-Manipulation genutzt werden.

>Wie funktioniert das?

Angreifer findet eine Schwachstelle in einem DNS-Resolver

Er sendet gefälschte DNS-Antworten, die eine falsche IP-Adresse für eine legitime Domain liefern

Der Resolver speichert die gefälschte Antwort im Cache (Cache Poisoning)

Alle Nutzer dieses Resolvers werden zur falschen IP weitergeleitet

Opfer landen auf Phishing-Seite oder Malware-Server, obwohl sie die richtige URL eingegeben haben.

?Häufig gestellte Fragen

Antwort

Angreifer im gleichen Netzwerk (lokales ARP+DNS-Spoofing), Angreifer mit Zugang zu DNS-Servern oder staatliche Akteure mit Kontrolle über Netzwerkinfrastruktur.

Antwort

DNS-Spoofing manipuliert den Cache eines legitimen Resolvers. DNS-Hijacking übernimmt den DNS-Server direkt oder ändert DNS-Einstellungen auf Routern/Geräten.

Antwort

Für Phishing (Weiterleitung auf gefälschte Bankseiten), Malware-Verteilung, Zensur und als Komponente komplexerer MitM-Angriffe.

Antwort

Weil DNSSEC nur teilweise implementiert ist (geringe Adoption), viele Resolver ohne ausreichende Randomisierung arbeiten und lokale Netzwerke oft unzureichend gesichert sind.

Antwort

Durch DNSSEC-Validierung, Nutzung von DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT), HTTPS mit HSTS um Manipulationen erkennbar zu machen, und verschlüsselte DNS-Resolver (Cloudflare 1.1.1.1, Google 8.8.8.8).

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC