Malware oculto en registros DNS elude las defensas de seguridad

Investigadores de DomainTools han descubierto una nueva técnica utilizada por los hackers para esconder malware dentro de los registros DNS, lo que permite que el código malicioso eluda las defensas de seguridad que suelen monitorear el tráfico web y de correo electrónico. Esta técnica se ha utilizado para alojar el malware 'Joke Screenmate', convirtiendo los archivos binarios a formato hexadecimal y dividiéndolos en fragmentos almacenados en los registros TXT de los subdominios de whitetreecollective[.]com.

Los atacantes recuperan los fragmentos a través de solicitudes DNS y los ensamblan nuevamente en un malware ejecutable. Este método aprovecha un punto ciego en el monitoreo de seguridad, ya que el tráfico DNS a menudo pasa sin ser examinado en comparación con otras actividades de red. Los expertos en seguridad advierten sobre la importancia de reforzar la supervisión del tráfico DNS para evitar este tipo de ataques.