We weten allemaal dat de makers van virussen en malware steeds slimmer en creatiever worden. Omdat ze altijd nieuwe manieren proberen te vinden om gebruikers te infecteren en hun machines te besturen, maar nu hebben ze een andere nieuwe manier gevonden om dit te doen.
Deze bestandsloze malware gebruikt DNS-query’s om PowerShell-opdrachten uit te voeren
De makers van virussen en malware worden steeds slimmer en creatiever. Ze proberen altijd nieuwe manieren te vinden om gebruikers te infecteren en hun machines te besturen.
DNSMessenger is de nieuwste vorm van malware die moet worden ontdekt, met als bijzonderheid dat deze uitsluitend wordt beheerd door vragen aan de DNS-service.
DNS is een van de essentiële diensten voor internet en het gebruik ervan. Het zet IP-adressen om in namen en laat ons toe zodra we kunnen navigeren door gewoon de adressen in te typen van de pagina’s die we willen bezoeken. Maar DNS is in de loop der jaren geëvolueerd en doet tegenwoordig veel meer dan alleen deze conversies.
Juist door deze extra functies, met name in de TXT-registers, werkt DNSMessenger. Deze malware komt naar computers in de vorm van een Word-bestand, dat feitelijk een reeks scripts in PowerShell uitvoert.
Na evaluatie van het systeem waar het is en de permissies die het heeft, begint DNSMessenger te communiceren met zijn controle, altijd via DNS-query, waar het de commando’s ontvangt via de verkregen antwoorden.
Waarom het gebruik van DNS in DNSMessenger?
Het gebruik van DNS om malware te controleren heeft duidelijke voordelen voor aanvallers. De grootste hiervan is het gebrek aan records van deze bewerkingen op computers, waardoor het moeilijk is om het als malware te detecteren.
Anderzijds richten de meeste verdedigingen zich op de verkeersanalyse van veel meer gebruikte protocollen, zoals HTTP en HTTPS, waardoor DNSMessenger buiten de evaluatieradius van de beveiligingssystemen en de standaard toegepaste verkeersfilters blijft.
Dit is een verder bewijs dat malwareschrijvers steeds geavanceerder worden en op zoek zijn naar nieuwe manieren om onopgemerkt te blijven terwijl ze effectiever zijn in hun aanvallen.