フロンティア AI ベースの攻撃に対抗する DNS インテリジェンス
2025 年版 DNS 脅威情勢レポートでは、脅威アクターが使い捨てドメインを武器化し、信頼を乗っ取るとともに、リダイレクトの仕組みの背後にペイロードを隠蔽する手口を明らかにしています。こうした進化する戦術は、従来のマルウェア 中心の検知・対応戦略における重大なギャップを露呈させ、組織を従来の セキュリティ 制御を回避する脅威に対して脆弱な状態にします。レポートをダウンロードして、敵対的な DNS 手法、その背後にいるアクター、それらがもたらすリスクについての知見を深めてください。
1 日あたり 700 億件を超える DNS クエリの分析から得られたインサイト
1 億 800 万件
過去 1 年間で、Infoblox は 1 億 800 万件の新規観測ドメインを特定しました。
25.1%
新たに観測されたドメインのうち、4 分の 1 以上が悪質または疑わしいと分類されており、多くの脅威が日常の中に潜んでいることを示しています。
95％
脅威に関連するドメインの大半は 1 つの顧客環境でしか観測されておらず、そのため従来型の検知・対応ツールの有効性が大幅に低下していました。
AI ベースの脅威 信頼を悪用して検知を回避
本レポートでは、攻撃者が DNS をどのように悪用しているか、また攻撃者が用いる一般的な手法について独自の視点を提供しています。
信頼の悪用
脅威アクターは、クラウドサービスの停止後に組織が削除しなかった DNS エイリアスを悪用しました。
類似ドメイン
脅威アクターは、ホモグリフ、コンボスクワット、サウンドスクワットといった手法を用いて信頼されているブランドを模倣し、認証情報を盗み取ります。
ペイロードの隠蔽
トラフィック分散システムは、悪意のあるコンテンツを配信する一方で、解析者や検知ツールからそれを隠蔽します。
DNSトンネリング
通常の検知を回避した通信を実現し、コマンド＆コントロールやデータの持ち出しに悪用されます。
私の見解では、Infoblox の Threat Defense に匹敵する DNS セキュリティを提供しているソリューションベンダーは他に存在しません。
Jawed Khalid Mirza 氏
CISO、Askari Bank
先制的セキュリティを導入する準備はできていますか できていますか？
DNS は、あらゆるデバイスがインターネットに接続する際に必ず関与する唯一のプロトコルです。攻撃者のインフラを高精度で可視化できる比類ない手段であり、脅威が拡大する前に先回りしてブロックすることが可能になります。
攻撃者が DNS に身を潜めている場合、防御も DNS から始めなければならないからです。
おすすめの読み物
