タグ: Infoblox

cyberpress.org

偽の7-Zipインストーラーキャンペーンが露呈させた「Lurking Lizard」のレジデンシャルプロキシエコシステム

サイバーセキュリティの世界において、レジデンシャルプロキシは非常に需要の高いものですが、その多くは活発なアンダーグラウンド経済を助長しています。 正当なネットワークルーティングを提供する代わりに、スマートフォンやスマート家電といった日常的なデバイスが密かに乗っ取られ、帯域幅の収集・販売に利用されるケースが多く見られま

gbhackers.com

Lurking Lizardが登録切れドメインの再取得(ドロップキャッチ)と偽ブランドを悪用してプロキシウェアを配布

一般消費者向けデバイスを、レンタル可能な出口ノード(エグジットノード)としてレジデンシャルプロキシサービスに変えてしまう、洗練された長期運用の攻撃キャンペーンが確認されました。 最初の兆候となったのは、7zip[.]comにホストされた偽の7-Zipインストーラーでした。このドメインは正規の7-zip[.]orgを模

cyberpress.org

DCloud Uni-Appテンプレートが暗号資産・モビリティ・メッセージングのフィッシング詐欺を大規模化

一見すると正当なオープンソース開発フレームワークが、世界中で数十万件にのぼる詐欺サイトの重要な基盤として悪用されています。 悪意ある攻撃者たちは、中国発のクロスプラットフォームツールキット「DCloud Uni-App」の標準化されたテンプレートを活用し、偽の暗号資産取引所・モビリティ投資詐欺・メッセージングアプリの

gbhackers.com

ハッカーが住宅用プロキシネットワークを悪用して検出を回避

数十億件のDNS解決とそれに関連するネットワークテレメトリを集計することで、顧客基盤全体における住宅用プロキシの影響を調査しました。エンタープライズ顧客ネットワーク内部では、Kimwolfボットネットの活動も確認されています。 Infoblox Threat Defense Cloudの顧客を対象とした数十億件のDN

helpnetsecurity.com

DNS-AID:DNSを活用したAIエージェントの相互発見・認証を実現

AIエージェントは多様なプラットフォーム上で動作しており、連携する相手を特定し、その正当性を確認する手段が不可欠です。Linux FoundationのDNS-AIDプロジェクトは、数十年にわたってインターネットトラフィックを支えてきたアドレス解決システム「DNS(ドメインネームシステム)」を通じて、