CISA เตือนกลุ่มอาชญากรไซเบอร์ใช้การหลบเลี่ยง DNS แบบ Fast Flux

CISA เตือนกลุ่มอาชญากรไซเบอร์ใช้การหลบเลี่ยง DNS แบบ Fast Flux

CISA, FBI, NSA และองค์กรความปลอดภัยไซเบอร์ระดับสากลเตือนเกี่ยวกับการใช้เทคนิค "Fast Flux" ซึ่งเป็นวิธีการหลบหลีกและปกปิดตัวตนในโลกไซเบอร์โดยผู้ไม่หวังดี เทคนิคนี้ช่วยให้ผู้โจมตีสามารถเปลี่ยน DNS record อย่างรวดเร็ว ทำให้ยากต่อการตรวจสอบและปิดกั้น โดยมักใช้เครือข่ายบอทเน็ตเพื่อหมุน IP Address และเซิร์ฟเวอร์ DNS เพื่ออำพรางโครงสร้างพื้นฐานที่เป็นอันตราย

ประเภทของ Fast Flux แบ่งเป็น:
1. Single Flux: หมุน IP Address ของโดเมน
2. Double Flux: หมุนทั้ง IP Address และเซิร์ฟเวอร์ DNS

กลุ่มที่ใช้เทคนิคนี้รวมถึงผู้โจมตีระดับชาติและแรนซัมแวร์ เช่น Gamaredon, Hive ransomware และ Nefilim ransomware

CISA แนะนำวิธีการตรวจจับและป้องกัน เช่น:

• ・ วิเคราะห์ DNS log เพื่อค้นหา IP ที่เปลี่ยนบ่อย
• ・ ใช้บริการ IP reputation และเครือข่ายแบ่งปันข้อมูลภัยคุกคาม
• ・ ตั้งค่าระบบไฟร์วอลล์และการบล็อก DNS/IP

ที่มา: bleepingcomputer

ติดต่อสอบถามเกี่ยวกับผลิตภัณฑ์ AntiVirus, DLP, MDM, Laptop, PC, Server, และผลิตภัณฑ์ไอทีอื่นๆอีกมากมายทั้ง Hardware และ Software พร้อมเสนอราคาที่คุ้มค่าและการบริการที่เปี่ยมประสิทธิภาพ

Mobile: 09 5368 5898

Tel: 0 2093 1625

Fax: 0 2093 1675 (Auto)

Email: sales@ampomicrosys.com, prasales@ampomicrosys.com