Взгляд в бездну: как анализ DNS-трафика может привести к неожиданным открытиям

Доклад посвящен тому, как пристальное внимание к DNS-трафику позволяет выявить неоднозначный и подозрительный функционал в легитимном ПО. - покажем, как случайное стечение обстоятельств позволило обнаружить “бесшумные“ обращения к реальным DGA-доменам от известного АВПО, а также выявило реальное вредоносное ПО в инфраструктуре заказчика. - расскажем про странный метод сбора информации о IP-адресах и геолокации пользователей в китайском ПО, также выявленный при анализе DNS-трафика.