专栏首页FreeBufAPT组织的最新工具,将DNS-over-HTTPS (DoH)武器化

APT组织的最新工具,将DNS-over-HTTPS (DoH)武器化

目前,已经发现了第一个将DNS-over-HTTPS (DoH)协议纳入其攻击的APT组织,Oilrig。

根据观察,今年5月份,Oilrig向其黑客库中添加了新工具DNSExfiltrator。而这个工具是在GitHub上可用的开源项目,通过收集数据并将其隐藏在非标准协议中来创建隐蔽的通信通道。

顾名思义,也就是使用传统的DNS请求在两点之间传输数据,但也可以使用更新的DoH协议。

Oilrig使用DNSExfiltrator在受害者内部网络中横向移动,然后窃取数据。而DoH作为渗透渠道,一方面由于其是新的协议,很多安全产品还无法进行监测解析,另一方面,DoH是默认加密的,这也能够避免其在窃取数据时被检测到。

事实上,仔细观察也能发现,Oilrig在将DoH武器化之前也有过利用DNS渗透的历史。早在2018年,Oilrig就开始使用名为DNSpionage的定制工具。此外,基于Lua的Linux恶意软件Godlua于2019年7月首次将DoH部署为其DDoS僵尸网络的一部分。

尽管DoH技术的推广及改进是为了持续改善域名安全状况。但与此同时,还会也有更多的攻击者使用DoH来隐藏活动,更早地关注到这一点,对于企业安全防御来说有重要的意义。

参考来源

https://www.zdnet.com/article/iranian-hacker-group-becomes-first-known-apt-to-weaponize-dns-over-https-doh/

本文分享自微信公众号 - FreeBuf(freebuf),作者:kirazhou

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-08-05

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 利用DNS隧道构建隐蔽C&C信道

    无论是高级持续性威胁(APT)、僵尸网络(Botnet),还是勒索软件、后门等,命令与控制信道(C&C)都是其重要组成部分,尤其是APT和僵尸网络中的C&C信道...

    FB客服
  • DNS Tunneling及相关实现

    *本文原创作者:novsec,本文属FreeBuf原创奖励计划,未经许可禁止转载 ? DNS Tunneling,是隐蔽信道的一种,通过将其他协议封装在DNS协...

    FB客服
  • 记一次安全应急响应中遇到的利用SSH日志触发的后门分析

    *本文作者:ForrestX386,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。

    FB客服
  • 分析现代网络的DNS、DOT和DOH的成本(和收益)

    原文题目:Analyzing the Costs (and Benefits) of DNS, DoT, and DoH for the Modern Web

    Jarvis Cocker
  • 搭建高性能的 Django 服务器栈

    本文针对裸机 Linux 搭建 Django 的服务器栈,可直接应用在Linode等VPS上。 Linux:Ubuntu 12.04 + ,其他版本类似 说明:...

    小小科
  • 那些 CSS 的设计失误(译)

    CSS Working Group 写的 Incomplete List of Mistakes in the Design of CSS 。译的不好,请见谅。

    Joel
  • 漫谈前端之路

    前言 前端之路何其漫漫~ 说明:本篇文章原是写给学弟学妹的,但想来花的功夫确实不少,就把此篇文章当做自己的一个阶段性总结文章了,会保持长期更新。 HTM...

    用户1667431
  • 谈谈 @RestController 和 @Controller

    @RestController 和 @Controller ,两者看上去就有一定的血缘关系,那么他们究竟有哪些爱恨情仇,渊源关系呢?

    子乾建建-Jeff
  • Python+matplotlib绘制尼哥米德蚌线

    有一条定直线m,直线外一个定点O。定点与定直线的距离为a。过定点O作一条直线n与定直线m交于点P。在直线n上点P的两侧分别取到点P的距离为b的点Q和点Q'。那么...

    Python小屋屋主
  • JavaScript学习笔记021-常用排序算法

    Mr. 柳上原

扫码关注云+社区

领取腾讯云代金券