勉強前イメージ

攻撃の名前だった気がする・・・

調査

DNSの仕組みを利用してサイバー攻撃や情報漏洩に悪用する攻撃になります。
httpに比べてfirewallなどで制限されていない場合も多く、日常の中で大量にDNSの通信を行うので紛れ込ませることが可能です。

基本的にはDNSの仕組みは以下になります。

流れとしては以下になります。

それが悪用されると以下のような流れになります。

exampleのDNSサーバは悪意を持っていて、TXTレコードにマルウェアを仕込んだりデータを送るような指示を書いて送ります。
また1回の問い合わせで送れない場合は複数回の問い合わせで送信します。
そのため、情報漏洩に繋がったりします。

DNSは普通にweb見てても発生するからぱっとすぐわかったりしないし
firewallでhttpに比べて制限されていることも少ないから使われるのね・・・・