Hackers estão explorando a infraestrutura de CDN (Content Delivery Network) compartilhada para contornar controles de segurança baseados em DNS. Essa técnica, denominada "Underminr," aproveita o fato de que as redes de entrega de conteúdo roteiam tráfego por meio de endereços IPs de borda compartilhados.
Detalhes Técnicos
A exploração ocorre por meio de endereços IPs de borda compartilhados por CDNs.
O tráfego é roteado de forma que um dispositivo realiza uma consulta DNS legítima, mas o tráfego subsequente pode ser redirecionado por meio de um IP de borda comprometido.
Isso permite que os hackers evitem a filtragem DNS baseada em segurança.
Ameaças Relacionadas
Técnica MITRE ATT&CK: A técnica pode estar relacionada a route (S0103), utilizada para alterar tabelas de roteamento local.
Ações Recomendadas
Monitorar o tráfego de rede para detectar padrões anormais de roteamento.
Implementar soluções de segurança que monitorem o uso de IPs de borda compartilhados.
Realizar consultas DNS e verificar a integridade das respostas.
