Aquesta és una situació creada en proporcionar deliberadament o intencionalment dades de servidors de noms de domini (DNS) que no provenen de fonts autoritzades de DNS. Això pot passar a causa d'un disseny de programari inadequat, servidors de noms mal configurats i seqüències d'ordres creades amb finalitats malintencionades que aprofiten l'arquitectura oberta tradicional del sistema DNS. Quan el servidor DNS rep aquestes dades no autenticades i les emmagatzema en memòria cau temporalment per a un rendiment futur, es considera infectat, el que propaga els efectes de la situació als clients del servidor.