Если они расположены как DNS-сервер, они могут регистрировать каждое имя хоста, к которому пытается подключиться клиент (потому что они являются ресурсом для разрешения имени хоста и IP-адреса).
Это означает, что они также могут изменить IP-адрес запрошенного имени хоста на любой сервер, который они хотят (один из своих). Оттуда они могут создать поддельную копию сайта, к которой жертва пытается получить доступ, и получить учетные данные для входа в систему, в то же время возвращая пользователю расплывчатое (вымышленное) сообщение об ошибке с чем-то вроде «Пожалуйста, обновите страницу».
Жертва обновит страницу, и к тому времени АНБ сменит IP-адрес хоста обратно на легитимный и будет удален с учетной записью жертвы.
В этом случае я считаю, что он нацелен на пользователей, которые не знакомы с тем, как что-то подобное работает. Вы поймали это хотя ...
Но опять же, это может быть твой прокси-сервер Хозяин prism1.nsa.gov будет болезненно очевидным из АНБ в использовании, даже для необразованного пользователя.
Вот фантастическая статья OccupyTheWeb на нулевом байте WonderHowTo о другом способе, который они делают, называемом Quantum Insert.