این گزارش با عنوان «2025 DNS Threat Landscape Report» نشان می‌دهد که DNS به یکی از مهم‌ترین لایه‌های سوءاستفاده در حملات سایبری تبدیل شده است. مهاجمان از DNS برای فیشینگ، کلاهبرداری، پنهان‌سازی ترافیک، استخراج داده، توزیع بدافزار و دور زدن شناسایی استفاده می‌کنند. Infoblox با تکیه بر تله‌متری عظیم DNS، اعلام می‌کند روزانه ۷۰ میلیارد کوئری را در بیش از ۱۳ هزار محیط تحلیل کرده و در یک سال اخیر ۱۰۰.۸ میلیون دامنه جدید مشاهده کرده است که ۲۵.۱٪ آن‌ها مخرب یا مشکوک بوده‌اند. همچنین ۹۵٪ دامنه‌های تهدیدآمیز فقط در یک محیط مشتری دیده شده‌اند، که نشان‌دهنده زیرساخت‌های موقتی و یک‌بارمصرف است. از تهدیدهای مهم دیگر می‌توان به دامنه‌های مشابه‌نما، DNS tunneling، و سوءاستفاده از هوش مصنوعی برای ساخت کلاهبرداری‌های قانع‌کننده‌تر اشاره کرد. پیام اصلی گزارش این است که دفاع مؤثر امروز بدون هوش تهدید مبتنی بر DNS و دید عمیق به رفتار دامنه‌ها ممکن نیست.

Comments

Be the first to add a comment