LONDON (IT BOLTWISE) – In einer alarmierenden Entwicklung haben Cyberkriminelle begonnen, falsch konfigurierte DNS-Einträge von bekannten Unternehmen auszunutzen, um Malware zu verbreiten. Diese Sicherheitslücke betrifft unter anderem renommierte Marken wie Bose und Panasonic.
Cyberkriminelle haben eine neue Methode entwickelt, um Malware über die Subdomains bekannter Unternehmen zu verbreiten. Diese Angriffe nutzen falsch konfigurierte DNS-Einträge aus, die oft von den rechtmäßigen Inhabern vergessen werden. Laut einem Bericht von Infoblox, einem IT-Sicherheitsunternehmen, sind unter anderem Bose, Panasonic und sogar die US-Seuchenbehörde CDC betroffen. Die Entdeckung dieser Sicherheitslücke geht auf den IT-Journalisten Brian Krebs zurück, der auf verdächtige URLs aufmerksam machte, die auf pornografische Inhalte verwiesen.
Die Angreifer, die unter dem Namen ‘Hazy Hawk’ bekannt sind, nutzen sogenannte ‘Dangling-Einträge’. Diese entstehen, wenn Unternehmen Cloud-Ressourcen außer Betrieb nehmen, aber die zugehörigen DNS-Einträge nicht aktualisieren oder löschen. Diese verwaisten Einträge werden zu einem Einfallstor für Cyberkriminelle, die darüber schädliche Inhalte verbreiten können. Besonders gefährlich ist, dass viele gängige Sicherheitssysteme solche Fehlkonfigurationen nicht erkennen.
Ein weiteres Problem ist die automatische Weiterleitung von Nutzern auf schädliche Webseiten. Die Angreifer verwenden Traffic Distribution Systems (TDS), um je nach Endgerät, Standort und Nutzungsverhalten die passenden Betrugsseiten zu liefern. Diese Weiterleitungen beginnen oft auf scheinbar seriösen Blogs oder Entwicklerseiten und führen die Nutzer durch ein Netz von Betrügerseiten. Nutzer sollten daher besonders vorsichtig mit Push-Benachrichtigungen von nicht vertrauenswürdigen Seiten umgehen.
Um sich vor solchen Angriffen zu schützen, wird Unternehmen geraten, verstärkt auf ‘DNS-Hygiene’ zu achten und veraltete DNS-Einträge zu überprüfen. Da DNS als Vektor für Cyberangriffe noch nicht flächendeckend verstanden wird, bleiben solche Methoden oft lange unentdeckt. Die Identifizierung verlassener Cloud-Ressourcen ist laut Infoblox schwieriger als die Erkennung nicht registrierter Domains, da jeder Cloud-Anbieter anders mit fehlenden Ressourcen umgeht.
Einige große Cloud-Anbieter wie Azure haben spezielle Mechanismen implementiert, um ein Hijacking zu verhindern, selbst wenn ein ‘Dangling Record’ existiert. Dennoch nutzt Hazy Hawk URLs, die besonders schwer zu finden sind, was darauf hindeutet, dass die Bande erweiterten Zugriff auf DNS-Daten hat. Die Bedrohung durch solche Angriffe zeigt, wie wichtig es ist, die DNS-Infrastruktur regelmäßig zu überprüfen und zu aktualisieren, um Sicherheitslücken zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefährliche DNS-Fehlkonfigurationen: Cyberkriminelle nutzen bekannte Marken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefährliche DNS-Fehlkonfigurationen: Cyberkriminelle nutzen bekannte Marken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefährliche DNS-Fehlkonfigurationen: Cyberkriminelle nutzen bekannte Marken« bei Google Deutschland suchen, bei Bing oder Google News!