安全企业Infoblox裸露中国黑客SecShow的舛错作为，这些黑客自客岁6月初始，足下中国政府运营的西席和科研揣摸机集合（CERNET）的域名称呼作事器（DNS server），在群众进行大界限DNS探伤行径，借此识别公开的DNS融会器，并试图集合这些融会器回复的实质。
究竟这些黑客的指标为何？连络东说念主员默示尚无法阐明，但对方集合到的数据，可用于集合违纪，并让舛错者谋取利益。
连络东说念主员指出，这些黑客向宇宙各地的IPv4、IPv6的IP地址发送DNS查询，他们在客岁7月首度发现该组织的行径，同庚秋季有关的查询量急速加多。
本年头Infoblox寻求其他连络东说念主员配合来进一步访问，着力发现，这些黑客将称呼作事器的组态，设立成从不同的通达融会器进行查询时，每次齐会产生马上的IP地址，而这么的组态，果真影响安全企业Palo Alto Networks旗下的自动化回复处罚决议Cortex Xpanse，这套系统放大了（amplifies）DNS查询行径。
为怎样此？Infoblox指出这套安全系统将DNS查询的域名称呼视同URL，并尝试从域名其中的马上IP地址进一步搜索，一朝包含该品牌的防火墙缔造在内的安全系统收到Cortex Xpanse的肯求，就会执行URL过滤，而此种过滤责任将会针对域名启动新的DNS查询，使得域名称呼作事器回传新的IP地址，导致Cortex Xpanse访佛、无穷轮回地执行有关查询。
Infoblox指出，这么的情况导致SecShow的舛错作为被放大，很容易误导有关连络东说念主员，而他们则是借由我方的递归融会器与其他DNS递归融会器比对数据，而获取有关着力。
他们在客岁7月，看到黑客执行了6个查询，后续落幕12月，有跳跃230万个查询委果由Cortex Xpanse触发。
连络东说念主员指出，在他们之前，已有Dataplane.org及Palo Alto Networks的连络东说念主员发现SecShow的舛错作为，而这些黑客约在5月中旬住手有关行径的迹象，但这并非中国黑客首度对群众进行大界限DNS探伤的舛错作为，他们在本年4月裸露另一组从事类似舛错的黑客组织Muddling Meerkat，但不同的是，这些黑客疑似具备规矩中国防火长城（Great Firewall）的能力。
而关于Infoblox建议的不雅察分析，Palo Alto Networks也向安全新闻网站Hacker News默示，Cortex Xpanse能抹杀特定域名，一朝识别新的C2后，就不再对其进行扫描。他们强调，为了判断坏心域名，出现DNS融会行径略微加多的情况，这套安全系统依照预期往往运行，他们的客户并未受到影响。