Domain Fronting / Trusted-Service C2

Техники като domain fronting или C2 през trusted web services се опитват да скрият malicious traffic зад легитимна cloud/CDN/SaaS инфраструктура.

Какво е

Техники като domain fronting или C2 през trusted web services се опитват да скрият malicious traffic зад легитимна cloud/CDN/SaaS инфраструктура.

Как работи

Traffic използва широко разрешен service/domain, а реалният C2 destination или control data се различава на друго protocol/application ниво. MITRE разглежда exfiltration/C2 през web services като отделна техника.

Как да се предотврати

SaaS-aware egress controls, tenant restrictions, application-layer visibility, endpoint telemetry, detection на abnormal API usage и block unsanctioned cloud services.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Мрежова и крайна защита · 24 компанииТестове за проникване · 41 компании

Източници

Други в Мрежови, DNS и routing атаки

Man-in-the-Middle / Adversary-in-the-Middle (MitM/AiTM)ARP Spoofing / ARP Cache PoisoningDHCP SpoofingDHCP StarvationNetwork Sniffing / Packet CaptureReplay AttackIP SpoofingMAC Flooding / CAM Table OverflowVLAN HoppingDNS Cache PoisoningDNS HijackingDomain/Registrar HijackingDNS TunnelingFast-Flux DNSBGP HijackingRoute Leak AbuseTCP Session HijackingRogue/Malicious ProxyProtocol DowngradeLLMNR/NBNS PoisoningSMB/NTLM RelayRogue Network DeviceNetwork Service ExploitationPort Scanning / Service DiscoveryCommand-and-Control (C2) TunnelingLiving Off Trusted Sites (LOTS)