Быстрый флюкс - это вредоносная техника, при которой злоумышленники быстро меняют записи DNS для сокрытия местоположения своих серверов и уклонения от обнаружения. Это представляет собой значительную угрозу национальной безопасности, позволяя киберпреступникам и государственным акторам поддерживать устойчивую инфраструктуру C2 (командования и управления). Рекомендация, совместно выпущенная несколькими агентствами, предупреждает организации и поставщиков услуг о вредоносной деятельности, использующей быстрый флюкс. Она настоятельно призывает провайдеров, особенно PDNS (провайдеров DNS), разработать возможности обнаружения и блокировки быстрого флюкса. Документ содержит рекомендации по обнаружению и смягчению последствий быстрого флюкса с использованием анализа DNS, мониторинга сети и данных об угрозах. Быстрый флюкс использует такие методы, как одинарный и двойной флюкс, используя скомпрометированные хосты и ботсети для проксирования. Это обеспечивает устойчивость, анонимность и эффективное обхождение блокировки IP, что позволяет заниматься фишингом и создавать вредоносные торговые площадки. Рекомендация рекомендует многоуровневый подход к обнаружению, включающий потоки данных об угрозах, обнаружение аномалий и анализ TTL (время жизни DNS-записи). Стратегии смягчения последствий включают блокировку вредоносных доменов и IP-адресов, фильтрацию репутации и расширенный мониторинг. Сотрудничество и обмен информацией имеют решающее значение для защиты от быстрого флюкса.