Muddling Meerkat と呼ばれるこれまで文書化されていないサイバー脅威が、2019 年 10 月以来、セキュリティ対策を回避し、世界中のネットワークを偵察するために高度なドメイン ネーム システム (DNS) 活動を行っていることが観察されています。
この脅威アクターは中華人民共和国 (PRC) に関係している可能性があります。
) グレート ファイアウォール (GFW) を制御する機能を備えています。
メール交換や.orgなど、20以上のそのようなドメインが検出された。
「この動作は[…] GFWの標準的な動作とは異なります」とInfobloxは述べた。
コメント