O fluxo r\u00e1pido \u00e9 uma t\u00e9cnica avan\u00e7ada de sistema de nomes de dom\u00ednio (DNS) normalmente usada para ocultar phishing, malware e outras atividades maliciosas. Refere-se \u00e0 r\u00e1pida modifica\u00e7\u00e3o de endere\u00e7os IP associados a um \u00fanico nome de dom\u00ednio para evitar a detec\u00e7\u00e3o por ferramentas de seguran\u00e7a e manter a longevidade de opera\u00e7\u00f5es prejudiciais na Internet.<\/p>\n
O conceito de fluxo r\u00e1pido surgiu pela primeira vez em meados dos anos 2000, na forma de atividades de botnets. Os cibercriminosos implantaram essa t\u00e9cnica para ocultar suas atividades maliciosas, dificultando o rastreamento de sua localiza\u00e7\u00e3o pelos especialistas em seguran\u00e7a da Internet. Esta estrat\u00e9gia rapidamente se tornou popular entre hackers e outros cibercriminosos por ofuscar a localiza\u00e7\u00e3o dos seus servidores maliciosos, levando ao seu reconhecimento mais amplo no dom\u00ednio da seguran\u00e7a cibern\u00e9tica.<\/p>\n
O Fast Flux utiliza uma rede, muitas vezes uma botnet, de computadores comprometidos (conhecidos como \u201cn\u00f3s\u201d ou \u201cproxies\u201d) que atuam como uma camada de rede entre um alvo e um invasor. A ideia principal por tr\u00e1s do fluxo r\u00e1pido \u00e9 ter um grande n\u00famero de endere\u00e7os IP associados a um \u00fanico nome de dom\u00ednio que muda rapidamente.<\/p>\n
Os servidores DNS traduzem um nome de dom\u00ednio em um endere\u00e7o IP, que ent\u00e3o localiza e entrega o conte\u00fado solicitado. Em uma rede de fluxo r\u00e1pido, o servidor DNS \u00e9 configurado para alterar frequentemente o endere\u00e7o IP para o qual um nome de dom\u00ednio aponta. Isso cria um alvo m\u00f3vel, dificultando que pesquisadores e ferramentas de seguran\u00e7a localizem e removam o site ofensor.<\/p>\n
As redes de fluxo r\u00e1pido s\u00e3o frequentemente compostas por duas camadas: a camada do agente de fluxo e a camada da nave-m\u00e3e. Os agentes de fluxo atuam como proxies, que normalmente s\u00e3o computadores infectados. Esses proxies mudam rapidamente seus endere\u00e7os IP para impedir a detec\u00e7\u00e3o. A camada da nave-m\u00e3e s\u00e3o os servidores de comando e controle que controlam esses agentes de fluxo. Quando uma solicita\u00e7\u00e3o \u00e9 feita a um dom\u00ednio de fluxo r\u00e1pido, o DNS responde com v\u00e1rios endere\u00e7os IP dos agentes de fluxo dispon\u00edveis.<\/p>\n
Os principais recursos de uma rede de fluxo r\u00e1pido s\u00e3o:<\/p>\n
O fluxo r\u00e1pido pode ser classificado em dois tipos principais: fluxo \u00fanico e fluxo duplo.<\/p>\n