РАЗБОР
News
Хакеры используют DNS-туннелирование для обхода защитных систем и передачи данных
[ обложка статьи ]
Режим чтения
В последнее время хакеры всё чаще прибегают к DNS-туннелированию для мониторинга открытий фишинговых писем и переходов по вредоносным ссылкам, а также для выявления уязвимостей в сетевых системах.
Типичный сценарий использования DNS-туннелирования включает следующие шаги:- Злоумышленники сначала регистрируют вредоносный домен и затем создают сервер управления и контроля (C2), использующий DNS-туннелирование в качестве канала связи. У злоумышленников есть множество вариантов для настройки этого канала C2, например, с использованием Cobalt Strike.
- Злоумышленники могут создать, разработать или приобрести вредоносное ПО, которое связывается с сервером как клиент, и отправить это вредоносное ПО на скомпрометированную клиентскую машину.
- Скомпрометированная машина обычно находится за межсетевым экраном и не может напрямую связываться с серверами злоумышленников. Однако вредоносное ПО может закодировать данные в поддомене и выполнить DNS-запрос к DNS-резолверу, как показано на рисунке снизу.
- Из-за уникальной природы туннелирования полностью квалифицированных доменных имен (FQDN) DNS-резолвер не может найти соответствующие записи в своем кэше. В результате резолвер выполнит рекурсивные DNS-запросы к корневым серверам домена и серверам домена верхнего уровня (TLD), контролируемым злоумышленниками.
- Злоумышленники могут получить декодированные данные из DNS-трафика и манипулировать DNS-ответами, чтобы внедрить вредоносные данные на клиент.
Фильтрация и внедрение данных с помощью туннелирования DNS
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяDNS пентест: от разведки и zone transfer до cache poisoning, rebinding и туннелирования
0
2 тыс.
16.05.2026
СтатьяСкрытые каналы передачи данных C2: DNS tunneling и HTTP covert channels от настройки до детекта
1
2 тыс.
17.06.2026
DNS как слепая зона Kubernetes: от разведки кластера до туннелирования данных
0
969
16.07.2026
СтатьяForest Blizzard: атаки через SOHO-роутеры
0
2 тыс.
20.09.2026
Комментарии
0