Cisco Cloudlock：クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）とクラウド サイバーセキュリティ プラットフォームを使用して、クラウド ユーザ、データ、アプリケーションを保護します。
参照：
738565.pdf

説明

マルウェアのインストール: これは、DNS クエリをハイジャックし、悪意のある IP アドレスで応答することによって行われる可能性があります。コマンド＆コントロール通信: 横方向の動きの一環として、最初の侵害の後、DNS 通信が C2 サーバーとの通信に悪用されます。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。ネットワーク フットプリント: 攻撃者は DNS クエリを使用してネットワークのマップを構築します。攻撃者は地形を離れて生活しているため、マップの開発は彼らにとって重要です。データの盗難 (流出): データを転送するための DNS の悪用。これは、DNS クエリと応答を通じて FTP、SSH などの他のプロトコルをトンネリングすることによって実行される場合があります。攻撃者は、侵害されたコンピュータから攻撃者が所有するドメインに対して複数の DNS クエリを実行します。DNS トンネリングは、コマンドの実行やターゲット ネットワークへのマルウェアの転送にも使用できます。参考: https://www.netsurion.com/articles/5-types-of-dns-attachs-and-how-to-detect-them コマンド&コントロール通信: 最初の侵害の後、横方向の動きの一環として、DNS C2 サーバーとの通信に通信が悪用されます。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。参考: https://www.netsurion.com/articles/5-types-of-dns-attachs-and-how-to-detect-them コマンド&コントロール通信: 最初の侵害の後、横方向の動きの一環として、DNS C2 サーバーとの通信に通信が悪用されます。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。参考: https://www.netsurion.com/articles/5-types-of-dns-attachs-and-how-to-detect-them コマンド&コントロール通信: 最初の侵害の後、横方向の動きの一環として、DNS C2 サーバーとの通信に通信が悪用されます。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。
ネットワーク フットプリント: 攻撃者は DNS クエリを使用してネットワークのマップを構築します。攻撃者は地形を離れて生活しているため、マップの開発は彼らにとって重要です。
データの盗難 (流出): データを転送するための DNS の悪用。これは、DNS クエリと応答を通じて FTP、SSH などの他のプロトコルをトンネリングすることによって実行される場合があります。攻撃者は、侵害されたコンピュータから攻撃者が所有するドメインに対して複数の DNS クエリを実行します。DNS トンネリングは、コマンドの実行やターゲット ネットワークへのマルウェアの転送にも使用できます。
マルウェアのインストール: これは、DNS クエリをハイジャックし、悪意のある IP アドレスで応答することによって行われる可能性があります。コマンド＆コントロール通信: 横方向の動きの一環として、最初の侵害の後、DNS 通信が C2 サーバーとの通信に悪用されます。これには通常、攻撃者が制御するドメインに対してターゲット ネットワーク内のコンピュータから定期的に DNS クエリを実行することが含まれます。応答には、ターゲット ネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。ネットワーク フットプリント: 攻撃者は DNS クエリを使用してネットワークのマップを構築します。攻撃者は地形を離れて生活しているため、マップの開発は彼らにとって重要です。データの盗難 (流出): データを転送するための DNS の悪用。これは、DNS クエリと応答を通じて FTP、SSH などの他のプロトコルをトンネリングすることによって実行される場合があります。攻撃者は、侵害されたコンピュータから攻撃者が所有するドメインに対して複数の DNS クエリを実行します。DNS トンネリングは、コマンドの実行やターゲット ネットワークへのマルウェアの転送にも使用できます。参考: https://www.netsurion.com/articles/5-types-of-dns-attachs-and-how-to-detect-them