Malware communiceert via Domain Name System

Het Domain Name System of DNS is een systeem dat wordt gebruikt om domeinnamen te vertalen naar IP-adressen. Het is één van de belangrijkste onderdelen van het internet.
Cybercriminelen verspreiden malware die gebruikt maakt van het DNS voor zijn communicatie. Via DNS-verzoeken naar vooraf geprogrammeerde domeinnamen, kunnen de hackers de computer van hun slachtoffers overnemen en eender welk commando uit te voeren dat beschikbaar is op de besmette computer.
DNS queries
Via phishingmails proberen cybercriminelen slachtoffers in de val te lokken. De e-mail bevat een Word-document als bijlage, waarin te lezen is dat het bestand beveiligd is door McAfee en de bewerkingen moeten worden ingeschakeld om de tekst te kunnen lezen.
Wanneer een slachtoffer die actie uitvoert, komt de malware op zijn computer terecht. Die malware verstuurt dan DNS-verzoeken voor TXT-records naar verschillende domeinnamen. De antwoorden op die verzoeken bevatten de nodige informatie om de computer van het slachtoffer over te nemen.
Volgens beveiligingsexperts zou het gaan om software die bedoeld is om gerichte aanvallen op bedrijven uit te voeren.
Lees meer over : Malware | DNS | cybersecurity
Lees meer
Laatste berichten
- 20-04 - Sterke start voor .app van Google
- 19-04 - Australische service provider wil m...
- 18-04 - Nederlandse voetbalclub Feynoord li...
- 17-04 - Registry van .fm geeft emojidomeinn...
- 16-04 - Opzoekingen in Whois van DNS Belgiu...
- 16-04 - Luxegoedbedrijf Richemont zet opnie...
- 13-04 - Vacation.rentals verkocht voor een ...
- 12-04 - Populariteit van videospel Fortnite...
- 11-04 - Coolblue schakelt over naar één dom...
- 10-04 - DNS Belgium beperkt vanaf mei de ge...
- 09-04 - Google Chrome wil groen slotje bij ...
- 06-04 - Afilias komt terug op plannen om Wh...
- 04-04 - Afilias verwijdert persoonlijke inf...