根據(jù)研究公司Coleman Parkes從全球1000家機構(gòu)采樣得來的數(shù)據(jù)，2018年間，有77%的機構(gòu)至少經(jīng)歷了一次基于DNS的網(wǎng)絡(luò)攻擊。調(diào)查采樣的企業(yè)，涵蓋了活躍于通信、教育、金融、醫(yī)療保健、服務(wù)、運輸、制造、公共、以及零售事業(yè)的組織機構(gòu)。在全球范圍五大基于DNS的攻擊中，惡意軟件和網(wǎng)絡(luò)釣魚占據(jù)了榜單前二的位置;而域名鎖定、DNS隧道與DDoS攻擊，也造成了極大的影響。
2017~2018年間，DNS攻擊導(dǎo)致的損失，已增加57%。
EfficientIP在《2018 DNS威脅報告》中寫到：“思科2016安全報告發(fā)現(xiàn)，91%的惡意軟件利用了域名解析服務(wù)(DNS)。它們殼借助DNS這個載體(DoS放大或CnC服務(wù)器通信)，對目標(biāo)、甚至DNS服務(wù)器發(fā)起攻擊”。
2017年的時候，網(wǎng)絡(luò)釣魚甚至不是最常遇到的五種基于DNS的攻擊類型。但2018年間，欺詐者已經(jīng)大量通過定向和定制活動，來提升針對特定行業(yè)部門的網(wǎng)絡(luò)釣魚受害率。
通過分析調(diào)查期間收集到的數(shù)據(jù)，Coleman Parkes發(fā)現(xiàn)：不法分子已將基于DNS的攻擊，作為一種相當(dāng)有效的工具，可對其行業(yè)目標(biāo)造成廣泛的品牌和財務(wù)損失、產(chǎn)生短期和長期的影響。
受DNS攻擊所影響的組織，平均損失較上一年增加約57%——從2017年的45.6萬美元，到了2018年的71.5萬美元——這一點尤其令人感到不安。
考慮到所有因素，雖然DNS攻擊從一個行業(yè)部門、轉(zhuǎn)到另一個行業(yè)部門的影響差異很大。但對所有組織機構(gòu)來說，部署恰當(dāng)?shù)?span lang="EN-US">DNS攻擊檢測和防護措施，仍然是至關(guān)重要的。
