Analityk bezpieczeństwa otrzymuje alerty o tym, że system wewnętrzny wysyła dużą liczbę nietypowych zapytań DNS do systemów w internecie w krótkich odstępach czasu poza godzinami pracy. Co z poniższych najprawdopodobniej ma miejsce?

Duża liczba nietypowych zapytań DNS do systemów w internecie, zwłaszcza poza godzinami pracy, silnie wskazuje na eksfiltrację danych. Atakujący często wykorzystują DNS jako kanał do wyprowadzania poufnych informacji z sieci, ponieważ ruch DNS jest często mniej monitorowany niż inne protokoły. Robak rozprzestrzeniający się w sieci zazwyczaj generowałby ruch skanujący lub próbowałby infekować inne systemy, a nie wysyłał masowo zapytań DNS w celu eksfiltracji. Bomba logiczna usuwa dane lub wykonuje inne destrukcyjne działania, a nie generuje ruch DNS. Oprogramowanie ransomware szyfruje pliki i zazwyczaj żąda okupu, a nie wysyła dużej liczby zapytań DNS.