Top 10 melhores soluções de segurança dns em 2026
Análise detalhada das 10 melhores soluções de segurança DNS em 2026, cobrindo Cisco Umbrella, Infoblox, Akamai e outras, com foco em detecção de ameaças, tunelamento e integração corporativa.
Tag
Tag: infoblox
9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a infoblox.
Hackers exploram contas Outlook comprometidas para roubar sessões MFA do Microsoft 365
Atacantes usam contas Outlook comprometidas para roubar sessões MFA do Microsoft 365 via phishing AiTM, contornando proteções tradicionais e focando em grandes instituições.
Lurking Lizard usa instaladores falsos do 7-Zip para criar rede de proxies
Grupo Lurking Lizard usa instaladores falsos do 7-Zip e WireVPN para criar rede de proxies. Infoblox revela operação com mais de 230 domínios e milhões de downloads.
Rede de golpes DCloud Uni-App impulsiona fraude cripto e phishing no WhatsApp
Infoblox revela rede de 236 mil domínios fraudulentos usando DCloud Uni-App para golpes de cripto e phishing no WhatsApp, com recomendações de mitigação.
Campanha de phishing inédita usa domínio .arpa e túneis IPv6 para evadir detecção
Pesquisadores da Infoblox descobriram uma campanha de phishing que usa o domínio de infraestrutura .arpa e túneis IPv6 para hospedar conteúdo malicioso, burlando verificações de reputação tradicionais. A técnica explora falhas em sistemas de DNS e usa sequestro de CNAMEs para mascarar tráfego.
Campanha “shadow DNS” altera resolvers e usa evasão EDNS0 para permanecer oculta
Pesquisadores da Infoblox detectaram uma campanha que compromete roteadores e altera configurações DNS para resolvers maliciosos hospedados em redes ligadas à Aeza International. A infraestrutura evita detecção ao responder apenas a consultas sem EDNS0 e usa um TDS para direcionar payloads.
Pesquisadores assumem domínio de rede de push maliciosa
Pesquisadores da Infoblox exploraram uma delegação de nameserver mal configurada para reclamar um domínio usado por uma rede de push maliciosa. Ao redirecionar o tráfego, capturaram dezenas de milhões de logs que detalham notificações, lures e comportamento de cliques em milhares de navegadores.
‘Penguin’: pig butchering como serviço amplia fraude global
Relatórios da Hendryadrian e Infoblox descrevem o "Penguin", um mercado que oferece pig butchering como serviço (PBaaS): bases de PII, contas pré‑registradas, kits de fraude, SIMs e plataformas de pagamento anônimas. O modelo transforma golpes em produto, ampliando escala e sofisticação. A mitigação exige foco em provedores de infraestrutura, rastreamento financeiro e cooperação internacional.
Ataques com Evilginx capturam cookies de SSO e burlam MFA
Análise da Infoblox descreve campanhas que usam Evilginx para atuar como proxy entre usuário e SSO legítimo, capturar cookies e tokens e permitir replay de sessão mesmo com MFA, afetando principalmente plataformas de e‑mail e colaboração.