Veel organisaties zijn bekend met klassieke cyberdreigingen zoals phishing, DDoS-aanvallen en ransomware, maar moderne aanvallen vinden steeds vaker plaats buiten het zicht van traditionele beveiligingsmaatregelen. In plaats van kwetsbaarheden in applicaties te benutten, richten aanvallers zich steeds vaker op het Domain Name System (DNS), een fundamenteel onderdeel van het internet dat IP-adressen vertaalt naar domeinnamen. Omdat DNS vaak als een digitale nutsvoorziening wordt gezien, is het in veel securitystrategieën een blinde vlek. Criminelen maken hier misbruik van door DNS-verkeer te manipuleren, wat de basis vormt voor uiteenlopende vormen van digitale criminaliteit, van gerichte fraude tot het ongemerkt verspreiden en aansturen van malware binnen netwerken.

Inzicht in en controle over DNS-verkeer is daarom cruciaal om DNS-gebaseerde aanvallen te voorkomen. Recent onderzoek van Infoblox Threat Intel toont aan dat fysieke routers, vooral oudere modellen, worden gehackt om DNS-manipulatie mogelijk te maken. Aanvallers wijzigen ongemerkt instellingen op deze apparaten, waardoor zij zich tussen gebruikers en het internet kunnen plaatsen. Dit leidt ertoe dat niet alleen individuele apparaten, maar complete netwerken worden omgeleid naar door de aanvaller gecontroleerde bestemmingen.

Een belangrijk instrument in deze vorm van DNS-misbruik is het Traffic Distribution System (TDS), een digitale ‘verkeerscentrale’ die binnenkomende DNS-verzoeken analyseert en profileert op basis van factoren zoals IP-adres, browser, geolocatie en het opgevraagde domein. Alleen verzoeken die aan specifieke criteria voldoen, worden doorgestuurd naar malafide affiliate-netwerken, advertentieplatformen, phishing-pagina’s of sites met malware. Verkeer dat niet aan deze criteria voldoet, wordt normaal doorgelaten om detectie te voorkomen. Hierdoor blijven populaire websites meestal ongewijzigd, terwijl minder prominente domeinen worden omgeleid naar schadelijke bestemmingen. Dit maakt DNS-manipulatie moeilijk te detecteren en effectief voor criminelen.