166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Skrivanje iza legitimnog domenaDomain Fronting

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

tehnika · № 040 · C2

Skrivanje iza legitimnog domenaDomain Fronting

Skrivanje iza legitimnog domena je usmeravanje C2 veze kroz infrastrukturu poznatog servisa, tako da se spolja vidi njegov domen, a ne domen napadača. Trik počiva na dva imena u istoj komunikaciji.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1090.004
detekcijaTraži se nepoklapanje između imena pri uspostavljanju TLS veze i imena domaćina u HTTP zahtevu. Sumnjivi su zahtevi ka CDN infrastrukturi čija putanja i proces ne odgovaraju redovnoj upotrebi.
učestalostRetka do umerena, jer brojni provajderi odbijaju nepoklapanje domena. Ostaje moguća tamo gde posrednička infrastruktura dopušta takvo usmeravanje.

↗ Kako se suzbija3