Infoblox Threat Intel

Muddling Meerkat は、中国の Great Firewall を制御できる中国の脅威アクターです。最も注目すべきは、このアクターがファイアウォールから偽の DNS MX レコードを引き出すことであり、これは以前に報告されたことのない手法です。2019 年 10 月以降、このアクターは Slow Drip DDoS 攻撃に似た高度な手法を採用していますが、その動機は謎に包まれています。オープン DNS リゾルバーを利用し、非常に古いドメインを用いて通常の DNS トラフィックに紛れ込む巧妙な手法を駆使しています。これにより、検出を回避し、DNS やセキュリティに対する高度な理解を示しています。

• 動作確認：2019 年 10 月以降
• Infoblox による検出：2023 年 12 月
• Infoblox による公開：2024 年 4 月
• 普及率：まれ