سوءاستفاده هکرها از سایت TechNet مایکروسافت

یک روش، استفاده از نام دامنه‌هایی است که در داخل خود بدافزار نوشته شده و بر روی ماشین آلوده قرار می گیرد. این روش به سرعت توسط شرکتهای امنیتی قابل شناسایی و مقابله است. یک روش دیگر، استفاده از الگوریتم های "تولید نام دامنه” است. در این روش، طبق یک فرمول، نام دامنه های جدید تولید می شود. بدین ترتیب، نفوذگران می دانند که کدام دامنه ها را باید ثبت و راه اندازی کنند و ماشین های آلوده هم می دانند که به کدام دامنه باید مراجعه کرده و با آن ارتباط برقرار کنند. این روش نیز با کمی زحمت و با مهندسی معکوس قابل رمزگشایی توسط شرکتهای امنیتی می باشد. اکنون هم نفوذگران از این روش جدید و مبتکرانه استفاده کرده اند.

شرکت مایکروسافت اکنون اقداماتی برای مقابله با این اقدام مخرب نفوذگران APT17 انجام داده است. برای اطلاع از میزان استفاده نفوذگران از سایت TechNet نیز بجای پیام های نفوذگران، پیام هایی که ماشین های آلوده را به سمت یک سایت تحت کنترل مایکروسافت هدایت می کردند، در صفحات خاص TechNet گذاشته شده و اقدام به جمع آوری آمار شده است.