ファストフラックス.

ファストフラックスは、悪意あるコンテンツを利用可能なまま維持するために犯罪ネットワークが用いる耐性技術です。攻撃者はドメインの TTL を極端に短く設定し、家庭用ルーターや IoT ボットなど多数の侵害デバイスのプールに対して A レコードを数分単位でローテーションします。Single-flux は前面の IP のみを変えますが、Double-flux は権威 DNS サーバーも切り替えるため、テイクダウンはさらに困難になります。Storm Worm、Avalanche、多数のフィッシングキットが C2 や認証情報収集ページの保護に活用しました。対策としてはパッシブ DNS 分析、フラックス FQDN を遮断する RPZ フィード、異常に短い TTL の監視、CISA や欧州法執行機関、ISP によるレジストリ協調でのテイクダウンが有効です。