Загадочная операция ДНС с участием китайского Грит Файрвол

Уже с 2019 года угрозы, связанные с Китаем, группировка Muddling Meerkat использует манипуляцию DNS для исследования сетей по всему миру.

Исследователи Infoblox обнаружили, что угрозы, связанные с Китаем, группировка Muddling Meerkat, используют сложные DNS-активности с 2019 года для обхода традиционных мер безопасности и исследования сетей по всему миру. Они отметили увеличение активности в сентябре 2023 года.

Угрозы, похоже, обладают способностью контролировать Великую Китайскую стену и использовали новую технику, включающую фальшивые DNS MX-записи. Атакующие использовали «старые» домены, обычно зарегистрированные до 2000 года, чтобы избежать блокировок DNS и параллельно сливаться со старым вредоносным программным обеспечением.