T1568: 动态解析
摘要
攻击者可能动态建立与命令与控制基础设施的连接，以逃避常见的检测和修复。这可以通过使用与攻击者用于接收恶意软件通信的基础设施共享通用算法的恶意软件来实现。这些计算可用于动态调整恶意软件用于命令与控制的参数，例如域名、IP 地址或端口号。 攻击者可能出于[备用通道](https://attack.mitre.org/techniques/T1008)的目的使用动态解析。当与主命令与控制服务器失去联系时，恶意软件可能采用动态解析作为重建命令与控制的手段。(Citation: Talos CCleanup 2017)(Citation: FireEye POSHSPY April 2017)(Citation: ESET Sednit 2017 Activity)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- ESXi
- Linux
- macOS
- Windows
战术
命令与控制
参考来源
- https://attack.mitre.org/techniques/T1568
- http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html
- https://www.fireeye.com/blog/threat-research/2017/03/dissecting_one_ofap.html
- https://www.welivesecurity.com/2017/12/21/sednit-update-fancy-bear-spent-year/
- https://datadrivensecurity.info/blog/posts/2014/Oct/dga-part2/