Hazy Hawk : Détournement de DNS pour diffuser des malwares via des domaines gouvernementaux et d'entreprises

Publié le 21 Mai 2025 · Par Sn0wAlice

Le groupe malveillant Hazy Hawk détourne des ressources cloud abandonnées (Amazon S3, Azure, Akamai, GitHub, etc.) en exploitant des entrées DNS CNAME orphelines. Objectif : héberger des malwares et rediriger les utilisateurs vers des scams, adwares ou faux logiciels, souvent via des systèmes de Traffic Distribution System (TDS).

🚫 Fonctionnalité réservée

La lecture d'un article est réservée aux membres Premium.
Pour en profiter, abonne-toi dès maintenant !

S'abonner à Premium 🚀