Infoblox Threat Intel
Decoy Dog
Decoy Dog est un malware qui utilise le DNS à des fins de commande et de contrôle (C2). Il permet aux clients compromis de communiquer avec un pirate via des requêtes DNS via un serveur de noms DNS spécialement conçu à cet effet. Découvert et étudié à partir des journaux de requêtes DNS, Decoy Dog est utilisé par de multiples acteurs et n'a pas été détecté pendant plus d'un an par l'industrie. Il a été utilisé pour la première fois dans le cadre de la guerre entre la Russie et l'Ukraine, mais comme le nombre d'acteurs s'est accru, il pourrait être utilisé au-delà de l'Europe de l'Est.
- En activité depuis : au moins avril 2022
- Découvert par Infoblox : mars 2023
- Publié par Infoblox : avril 2023, juillet 2023
- Prévalence : Très rare
