Heute veröffentlichten CISA – in Zusammenarbeit mit der National Security Agency (NSA), dem Federal Bureau of Investigation (FBI), dem Australian Cyber Security Centre (ACSC) des Australian Signals Directorate (ASD), dem Canadian Centre for Cyber Security (CCCS) und dem neuseeländischen National Cyber Security Centre (NCSC-NZ) – die gemeinsame Cybersicherheits-Beratung „Fast Flux: A National Security Threat“ (PDF, 841 KB). Diese Beratung warnt Organisationen, Internetdienstanbieter (ISPs) und Cybersicherheitsserviceanbieter vor der anhaltenden Bedrohung durch böswillige Aktivitäten, die durch Fast Flux ermöglicht werden, und bietet Leitlinien zur Erkennung und Eindämmung zum Schutz kritischer Infrastrukturen und der nationalen Sicherheit.„Fast Flux“ ist eine Technik, die verwendet wird, um die Standorte bösartiger Server durch schnell wechselnde Domain Name System (DNS)-Einträge, die mit einem einzelnen Domainnamen verbunden sind, zu verschleiern. Diese Bedrohung nutzt eine Lücke aus, die häufig in Netzwerkabwehrmechanismen zu finden ist, wodurch die Verfolgung und Blockierung bösartiger Fast-Flux-Aktivitäten erschwert wird.Die beteiligten Behörden empfehlen dringend, einen mehrschichtigen Ansatz zur Erkennung und Eindämmung zu verfolgen, um das Risiko einer Kompromittierung durch Fast-Flux-basierte Bedrohungen zu verringern. Dienstanbieter, insbesondere Anbieter von Protective DNS (PDNS), sollten Fast Flux im Rahmen ihrer angebotenen Cybersicherheitsdienste verfolgen, Informationen darüber austauschen und blockieren. Regierungs- und Organisationen der kritischen Infrastruktur sollten diese anhaltende Lücke in der Netzwerkverteidigung schließen, indem sie Cybersicherheits- und PDNS-Dienste nutzen, die bösartige Fast-Flux-Aktivitäten blockieren.Weitere Informationen zu PDNS-Diensten finden Sie unter „Auswahl eines Protective DNS-Dienstes“.