Infoblox Threat Intel

Muddling Meerkat est un acteur chinois capable de contrôler le Great Firewall de Chine. Plus particulièrement, l’acteur obtient de faux enregistrements DNS MX du pare-feu, une technique qui n’avait pas été signalée auparavant. Depuis octobre 2019, l'acteur exécute des opérations sophistiquées qui ressemblent à des attaques DDoS Slow Drip, mais dont les motivations sont mystérieuses. Il utilise des résolveurs DNS ouverts et des domaines très anciens pour se fondre dans le trafic DNS normal, échappant ainsi à la détection et démontrant une compréhension profonde et nuancée du DNS et des mesures de sécurité.

• En activité depuis : au moins octobre 2019
• Découvert par Infoblox : décembre 2023
• Publié par Infoblox : avril 2024
• Prévalence : peu fréquente