DNSハイジャック

DNSハイジャックは、ドメイン名とIPアドレスを紐付けるDNS（Domain Name System）の仕組みを悪用し、インターネット通信の経路を不正に操作する攻撃手法である。攻撃者はルーターの設定改変やDNSサーバーの侵害を通じて、正規のドメインに対する問い合わせに対して偽のIPアドレスを返却させる。これにより、利用者は正しいURLを入力していても、攻撃者が用意したフィッシングサイトや中継サーバー（AiTM）へ誘導されることになる。今回のAPT28の事例では、SOHOルーターのDNSリゾルバ設定を書き換えることで、組織の認証基盤への通信を組織的に収集・傍受するために用いられた。