Загадочная операция ДНС с участием китайского Грит Файрвол

Уже с 2019 года угрозы, связанные с Китаем, группировка Muddling Meerkat использует манипуляцию DNS для исследования сетей по всему миру.

Исследователи Infoblox обнаружили, что угрозы, связанные с Китаем, группировка Muddling Meerkat, используют сложные DNS-активности с 2019 года для обхода традиционных мер безопасности и исследования сетей по всему миру. Они отметили увеличение активности в сентябре 2023 года.

Угрозы, похоже, обладают способностью контролировать Великую Китайскую стену и использовали новую технику, включающую фальшивые DNS MX-записи. Атакующие использовали «старые» домены, обычно зарегистрированные до 2000 года, чтобы избежать блокировок DNS и параллельно сливаться со старым вредоносным программным обеспечением.

Рекомендуемые новости

Inside Portfolio for Lavish European Property by Erling Holland Инсайдерский портфель недвижимости Лавишного Европейского имущества Эрлинга Холанда-Инсайдерский портфель недвижимости Лавишного Европейского имущества Эрлинга Холанда

9 ноября 2023

Глобальные возможности рынка белого вина и стратегии до 2033 года: сегмент Совиньон Блан预计 является самым быстрорастущим сегментом по типу с CAGR 6,6% в период с 2023 по 2028 год

24 октября

Вина и фрукты Орегона - прекрасное музыкальное сочетание.

5 января

Реставрация французского замка 17 века с упором на экологичность - монументальное событие

28 февраля

Солсбери Комьюнити Плеерс: постановка Пипин на этой неделе

20 ноября 2023

Рекомендуемая недвижимость

Продажа виллы в Гримо 2 484 278,00 $

Франция,Гримо

5 спален

5 санузлов

250 м²

Продажа дома в Гримо 3 899 740,00 $

Франция,Гримо

6 спален

330 м²

Продажа дома в Гримо 1 818 556,00 $

Франция,Гримо

5 спален

4 санузла

190 м²

Продажа виллы в Гримо 5 899 484,00 $

Франция,Гримо

5 спален

5 санузлов

353 м²

Продажа дома в Гримо 4 654 639,00 $

Франция,Гримо

8 спален

6 санузлов

407 м²

Продажа виллы в Гримо 2 159 536,00 $

Франция,Гримо

4 спальни

3 санузла

160 м²

Атакующие манипулируют записями MX (Mail Exchange), вводя фальшивые ответы через Великую Китайскую стену.

Однако исследователям Infoblox до сих пор не удалось выяснить мотивацию за атаками. Многие целевые домены, по их наблюдениям, не имеют функциональных почтовых серверов, что делает эти запросы еще более загадочными. В отчете также приведены рекомендации по средствам нейтрализации этих активностей.