Banyak dari kita yang belum menyadari bahwa terdapat begitu banyak bahaya ketika kita online. Para pembuat malware telah meningkatkan upaya mereka untuk menipu orang agar menyerahkan data mereka. Domain Name System (DNS) Cache Poisoning, atau biasa dikenal dengan sebutan DNS Spoofing yang merupakan salah satu cara paling licik untuk membajak pengalaman browsing pengguna untuk mengirim mereka ke situs jahat.

Apa Itu DNS Cache?
Bagaimana URL Dan Alamat IP Bekerja
Untuk memulai, mari kita lihat DNS cache itu sendiri. Ketika kalian ingin mengunjungi situs web, kalian biasanya memasukkan URL-nya. Jika kalian ingin memeriksa rekening bank kalian secara online, kalian harus mengetikkan URL www.namabank.com di peramban kalian.
Masalahnya adalah, komputer kalian tidak benar-benar “berbicara” dalam URL. Ia tahu tentang alamat IP, ini adalah deretan angka yang bertindak sebagai “home address” perangkat di internet. Kita tahu bahwa menggunakan URL jauh lebih mudah untuk mengingat nama situs daripada alamat IP-nya.
Bagaimana DNS Server Bekerja
Untuk mengetahui ke mana kalian ingin pergi, komputer kalian harus menerjemahkan URL kalian ke alamat IP yang dapat digunakan. Untuk melakukan ini, ia meneruskan URL kalian ke DNS server. Server DNS bertindak seperti buku telepon raksasa untuk situs web. Ketika komputer kalian mengirim URL DNS server, server tersebut akan mencarinya di database-nya dan menemukan alamat IP yang sesuai. Hal itu kemudian membuat komputer kalian sekarang tahu alamat IP apa yang dikaitkan dengan www.namabank.com dan dapat mengunjungi situs web tersebut.
Cara Kerja DNS Cache
Karena alamat IP wevsite jarang berubah, tetapi jika pernah, komputer kalian memutuskan untuk menyimpan alamat ip sebelumnya ini untuk nanti. Ini mencatat alamat IP untuk URL www.namabank.com dalam DNS cache. Sekarang, ketika kalian pergi untuk mengakses bank kalian suatu saat nanti, komputer kalian tidak perlu menggunakan DNS server. Karena komputer kalian akan melihat melalui cache dan menemukan alamat IP yang diterima terakhir kali. Di satu sisi, DNS cache bertindak sebagai buku telepon mini untuk semua situs yang pernah kalian kunjungi.
Bagaimana Mereka Melakukan DNS Cache Poisoning
Bagaimana Peretas Menggunakannya
Ketika komputer menggunakan DNS cache, komputer tidak melihat apakah alamat IP telah berubah sejak terakhir kali digunakan. Di satu sisi, DNS cache adalah memori komputer, jika nilai dalam cache di-tweak, komputer akan bertindak seolah-olah selalu seperti itu. Katakanlah agen jahat memutuskan untuk menyerang pengguna www.namabank.com. Untuk melakukan ini, mereka membuat situs web palsu yang terlihat identik dengan yang asli. Mereka membuat layar login palsu untuk memanen detail orang yang menggunakan situs web palsu ini.
Cara Kerja DNS Cache Poisoning
Dengan situs online, mereka kemudian menyerang DNS cache pengguna. Mereka dapat melakukan ini melalui malware, atau dengan mendapatkan akses ke PC seseorang. Apa pun tujuan mereka adalah untuk mengakses DNS cache dan menemukan di mana www.namabank.com disimpan. Setelah masuk, mereka kemudian menukar alamat IP asli untuk bank dengan alamat situs palsu yang mereka buat.
Katakanlah cache kalian diserang, dan alamat IP ke alamat bank kalian telah ditukar. Sekarang, ketika kalian memasukkan URL bank, komputer kalian mencarinya di cache. Ia menemukan alamat IP jahat yang ditanam peretas, dan mengarahkan ulang peramban kalian ke situs web palsu. Jika dilakukan dengan cukup lancar, kalian bahkan tidak akan menyadari bahwa kalian telah tiba di situs web palsu. kalian kemudian memasukkan detail login akun kalian ke situs web palsu tersebut.


Untuk mengetahui cara menghindarinya
Sumur: