CyberGlossary

Attaques et menaces

Détournement DNS

Définition

Attaque qui redirige la résolution DNS vers des réponses contrôlées par l'attaquant en modifiant les paramètres clients, la configuration du routeur, les réponses du résolveur ou les enregistrements DNS autoritaires.

Le détournement DNS recouvre une famille de techniques qui subvertissent le chemin DNS entre l'utilisateur et le service visé. Il peut se produire sur l'endpoint (malware modifiant les paramètres DNS ou le fichier hosts), sur la box ou le routeur d'entreprise (CPE compromis), sur le résolveur récursif (cache empoisonné ou homme du milieu), ou chez l'opérateur DNS autoritaire (compte compromis, vol de identifiants, abus du registrar). Une fois le DNS détourné, les attaquants peuvent intercepter les e-mails, faire émettre des certificats TLS pour les noms détournés, faire du phishing contre le domaine légitime ou faciliter d'autres intrusions — comme dans les campagnes DNSpionage ou Sea Turtle. Mitigations : DNSSEC, registry/registrar locks, enregistrements CAA, surveillance DNS et des logs de Certificate Transparency, MFA sur les comptes DNS, et usage de résolveurs récursifs validés (DoH/DoT).

Exemples

  • Des attaquants compromettent un compte registrar, changent les NS de la victime pour leur propre DNS puis font émettre un certificat TLS pour usurper le site.
  • Un malware sur le routeur configure silencieusement tous les appareils du foyer à utiliser un résolveur pirate redirigeant les domaines bancaires vers du phishing.

Termes liés