無文件惡意軟件採型用DNS作爲隱祕信道

本文講的是無文件惡意軟件採型用DNS作爲隱祕信道，DNSMessenger是PowerShell腳本多階段威脅，採用DNS作爲與攻擊者雙向通信的信道。 針對性攻擊已經脫離了傳統惡意軟件，轉向更隱蔽的技術。這些技術濫用標準系統工具和協議，其中一些還並非總能被檢測到。 最近的例子，是名爲DNSMessenger的攻擊。思科系統Talos團隊分析了該攻擊，發現其投放方式比較老套，就是用網絡釣魚郵件附帶惡

>>阅读原文<<