最近観測されている DNS トンネリングのトラフィック

By Ruian Duan and Daiping Liu October 16, 2023 at 1:38 AM Category: Malware Tags: Advanced URL Filtering, Cobalt Strike, Cortex XDR, Decoy Dog malware, DNS security, dns tunneling, DNSTT, FinCounter, next-generation firewall, VPN This post is also available in: English (英語) 概要 本稿は、DNS (ドメイン ネーム システム) のトンネリング技術が野生で (in the wild) どのような理由と方法で利用されているのかに関する研究をご紹介します。またこの研究結果に基づいて、トンネリング ドメインをツールやキャンペーン

[tmatsuu]

DNSトンネリングを使ったVPNを提供しているサービスがあるの知らなかった。マジかよかなりグレーだなそれ。

[denqueue]

covert channelだ

[shag]

購入が必要な空港のWifiとかでもDNSは空いてることが結構あるから、トンネルすればまあ色々と出来るんだろうという妄想はよくするけど、実現させるの楽じゃないよな。

[psne]

SoftEther VPN で VPN over DNS を利用してけしからん通信ができるやつとは違うのか、よく分からなかったやつ。

[MochidaHuoshi]

へー

[kadkadkad]

結構昔からある技術なのね。DNSトンネリング使ってVPN通信ってどんだけスループット出るんだろう。交通系の有料プロバイダサービスを回避するために使う人がいるらしいが、、めちゃくちゃDNSクエリ増えそう

[rrringress]

ネイティブDNSトンネリング（マルウェアの挙動）