Le flux rapide est une technique malveillante où les attaquants modifient rapidement les enregistrements DNS pour cacher l'emplacement de leurs serveurs et éviter la détection. Cela pose une menace significative pour la sécurité nationale, permettant aux cybercriminels et aux acteurs étatiques de maintenir une infrastructure de commandement et de contrôle (C2) résiliente. L'avis, publié conjointement par plusieurs agences, met en garde les organisations et les fournisseurs de services contre les activités malveillantes activées par le flux rapide. Il exhorte les fournisseurs, en particulier les fournisseurs de DNS publics, à développer des capacités de détection et de blocage du flux rapide. Le document fournit des conseils sur la détection et la mitigation du flux rapide en utilisant l'analyse DNS, la surveillance du réseau et l'intelligence menaçante. Le flux rapide utilise des techniques telles que le flux simple et double, en utilisant des hôtes compromis et des botnets pour le proxying. Cela facilite la résilience, l'anonymat et la circumvention efficace du blocage d'adresses IP, permettant ainsi le phishing et les marchés malveillants. L'avis recommande une approche en couches pour la détection, incluant les flux d'intelligence menaçante, la détection d'anomalies et l'analyse TTL. Les stratégies de mitigation impliquent le blocage des domaines et des adresses IP malveillants, la filtration de réputation et la surveillance renforcée. La collaboration et le partage d'informations sont essentiels pour défendre contre le flux rapide.