Внедрение подсказок, XSS и полезные нагрузки SIEM-exfil, размещенные в обратном DNS, плюс 28 поддельных Googlebots, прошедших FCrDNS
- Собственный DNS-сервер Google подтвердил российские IP-адреса как Googlebot.
- Один PTR-адрес напрямую обращается к ИИ-агентам и передает подтверждение.
- Полезная нагрузка для эксфильтрации обходит фильтры для пробелов, скобок и кавычек и отправляет запрос на IP-адрес, записанный как одно десятичное число. представлено пользователем /u/HexLayer3
