Un administrador de seguridad documentó los siguientes registros durante una evaluación de los servicios de red: Dos semanas después, el administrador realizó una revisión de los registros y notó que estos habían sido modificados de la siguiente manera: Al consultar al propietario del servicio, el administrador validó que la nueva dirección no formaba parte de la red de la empresa. ¿Qué estaba experimentando la empresa con mayor probabilidad?

La empresa estaba experimentando en la mayoría de los casos un envenenamiento de DNS (DNS poisoning). Los registros DNS originales mostraban una dirección IP legítima para el servicio. La modificación posterior, cambiando la dirección IP a una que no pertenece a la red de la empresa, es una característica clave del envenenamiento de DNS. Este ataque manipula el sistema de nombres de dominio para redirigir el tráfico de un sitio legítimo a uno malicioso. Un ataque DDoS (Denial of Service distribuido) se enfoca en saturar un servicio, no en modificar sus registros DNS. El compromiso por ransomware cifraría datos y exigiría un rescate, no alteraría los registros DNS de esta manera. Una infección por spyware se centraría en el robo de información del usuario o la vigilancia, sin modificar directamente los registros DNS del servicio.