Hackers usam tunelamento DNS para rastrear vítimas

As consultas DNS usadas nesta campanha foram repetidas periodicamente para permitir a coleta de dados em tempo real, detectar alterações de status e testar a resposta de diferentes partes da rede a solicitações DNS não solicitadas.

A Unit 42 orienta as organizações a implementarem ferramentas de monitoramento e análise de DNS para monitorar e analisar logs em busca de padrões e anomalias de tráfego incomuns, como solicitações atípicas ou de alto volume.

Mais detalhes sobre como os hackers usam o tunelamento de DNS para rastrear seus alvos podem ser obtidos clicando aqui.

Créditos: CISO Advisor