IP fantômes et domaines mouvants

• Imprimer

C'est un rock, c'est un phish, c'est un hack ? Non, c'est tout un opuscule. Sur les RockPhish Servers notamment, sur la technique des domaines multiples attribués à une adresse IP, puis à de multiples adresses mouvantes, histoire de rendre la détection des sites de phishing quasiment impossible. C'est surtout l'un des articles sur les « Fast Flux » les mieux écrit qu'il ait été donné de lire, rédigé en deux partie : la première expliquant comment un géant du spam peut « amortir » les centaines de noms de domaine qu'il possède sans avoir à se préoccuper du déploiement de son propre site de pollupostage, la seconde narrant par le menu ces mêmes saigneurs de l'email masquent leurs traces en jouant avec les DNS. Le tout est signé par l'Avert Lab, au sein duquel on retrouve tout le talent d'analyse et la qualité de vulgarisation de l'équipe de FoundStone.