无文件恶意软件采型用DNS作为隐秘信道

本文讲的是无文件恶意软件采型用DNS作为隐秘信道，DNSMessenger是PowerShell脚本多阶段威胁，采用DNS作为与攻击者双向通信的信道。 针对性攻击已经脱离了传统恶意软件，转向更隐蔽的技术。这些技术滥用标准系统工具和协议，其中一些还并非总能被检测到。 最近的例子，是名为DNSMessenger的攻击。思科系统Talos团队分析了该攻击，发现其投放方式比较老套，就是用网络钓鱼邮件附带恶

>>阅读原文<<