搜索

[15691] 2020-08-05_APT组织的最新工具，将DNS-over-HTTPS(DoH)武器化

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-05_APT组织的最新工具，将DNS-over-HTTPS(DoH)武器化 A P T 组 织 的 最 新 工 具 ， 将 D N S - o v e r - H T T P S   ( D o H ) 武 器 化 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 0 5 目 前 ， 已 经 发 现 了 第 一 个 将 D N S - o v e r - H T T P S   ( D o H ) 协 议 纳 入 其 攻 击 的 A P T 组 织 ， O i l r i g 。 根 据 观 察 ， 今 年 5 月 份 ， O i l r i g 向 其 黑 客 库 中 添 加 了 新 工 具 D N S E x f i l t r a t o r 。 而 这 个 工 具 是 在 G i t H u b 上 可 用 的 开 源 项 目 ， 通 过 收 集 数 据 并 将 其 隐 藏 在 非 标 准 协 议 中 来 创 建 隐 蔽 的 通 信 通 道 。 顾 名 思 义 ， 也 就 是 使 用 传 统 的 D N S 请 求 在 两 点 之 间 传 输 数 据 ， 但 也 可 以 使 用 更 新 的 D o H 协 议 。 O i l r i g 使 用 D N S E x f i l t r a t o r 在 受 害 者 内 部 网 络 中 横 向 移 动 ， 然 后 窃 取 数 据 。 而 D o H 作 为 渗 透 渠 道 ， 一 方 面 由 于 其 是 新 的 协 议 ， 很 多 安 全 产 品 还 无 法 进 行 监 测 解 析 ， 另 一 方 面 ， D o H 是 默 认 加 密 的 ， 这 也 能 够 避 免 其 在 窃 取 数 据 时 被 检 测 到 。 事 实 上 ， 仔 细 观 察 也 能 发 现 ， O i l r i g 在 将 D o H 武 器 化 之 前 也 有 过 利 用 D N S 渗 透 的 历 史 。 早 在 2 0 1 8 年 ， O i l r i g 就 开 始 使 用 名 为 D N S p i o n a g e 的 定 制 工 具 。 此 外 ， 基 于 L u a 的 L i n u x 恶 意 软 件 G o d l u a 于 2 0 1 9 年 7 月 首 次 将 D o H 部 署 为 其 D D o S 僵 尸 网 络 的 一 部 分 。 尽 管 D o H 技 术 的 推 广 及 改 进 是 为 了 持 续 改 善 域 名 安 全 状 况 。 但 与 此 同 时 ， 还 会 也 有 更 多 的 攻 击 者 使 用 D o H 来 隐 藏 活 动 ， 更 早 地 关 注 到 这 一 点 ， 对 于 企 业 安 全 防 御 来 说 有 重 要 的 意 义 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / i r a n i a n - h a c k e r - g r o u p - b e c o m e s - f i r s t - k n o w n - a p t - t o - w e a p o n i z e - d n s - o v e r - h t t p s - d o h / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理