「Saitama」マルウェアがDNSにメッセージを隠匿した巧妙な方法が明かされる

Malwarebytesは以前、「APT34」として特定されている持続的標的型攻撃(APT: Advanced Persistent Threat)グループが、「Saitama」と呼ばれる新しいバックドアを利用してヨルダン外務省の政府関係者を標的としたサイバー攻撃を実施していることを確認していると伝えていた（参考「巧妙なバックドア「Saitama」を発見、ヨルダン政府組織を攻撃 | TECH+」）。 How the Saitama backdoor uses DNS tunnelling｜Malwarebytes Labs 2022年5月25日(米国時間)、Malwarebytesは「How the Saitama backdoor uses DNS tunnelling | Malwarebytes Labs」において、このSaitamaがどのようにしてコマンド＆コントロール（C&C）サ

[IGA-OS]

外部DNSサーバーとの通信先を制限しておくのは、セキュリティ対策としては有効・・・と

[launcher]

違う！これは千葉の陰謀なんだ！