خبر کامل
کشف روش جدید پنهان‌سازی بدافزار در رکوردهای DNS: تهدیدی هوشمندانه و دشوار برای ردیابی
تهدید جدید سایبری: بدافزارهایی که در رکوردهای DNS پنهان می‌شوند
پژوهشگران شرکت امنیتی DomainTools به تازگی از روشی نوین و بسیار هوشمندانه در پنهان‌سازی بدافزارها پرده برداشته‌اند. این روش که در آن بدافزارها درون رکوردهای DNS (سیستم نام دامنه) جای می‌گیرند، به دلیل ماهیت پنهان‌کارانه خود، به سختی توسط سامانه‌های معمول ضدویروس و فایروال‌ها قابل ردیابی است و می‌تواند موج جدیدی از حملات سایبری را آغاز کند.
چگونگی عملکرد این روش پنهان‌سازی
در این شیوه نوین حمله، فایل بدافزار به جای ارسال مستقیم، ابتدا به کدهای هگزادسیمال (ترکیبی از اعداد ۰ تا ۹ و حروف A تا F) تبدیل می‌شود. این کدهای هگزادسیمال سپس به صدها بخش کوچک تقسیم شده و در رکوردهای TXT مربوط به زیردامنه‌های یک سایت مشخص ذخیره می‌گردند.
مهاجم پس از این مرحله، با ارسال درخواست‌های ظاهراً بی‌ضرر DNS، این بخش‌های کوچک را بازیابی کرده و مجدداً آن‌ها را به یک فایل باینری قابل اجرا تبدیل می‌کند. این فرآیند پیچیده، شناسایی بدافزار را برای ابزارهای امنیتی سنتی دشوار می‌سازد.
نقطه کور سامانه‌های امنیتی: ترافیک DNS
یکی از دلایل اصلی موفقیت این روش، نادیده گرفته شدن ترافیک DNS توسط بسیاری از آنتی‌ویروس‌ها و فایروال‌ها است. تمرکز اصلی این سامانه‌ها معمولاً بر روی ترافیک وب و ایمیل است، در حالی که ترافیک DNS به عنوان یک نقطه کور امنیتی باقی می‌ماند.
علاوه بر این، با گسترش استفاده از روش‌های رمزنگاری ترافیک DNS مانند DNS over HTTPS (DoH) و DNS over TLS (DoT)، تحلیل و نظارت بر ترافیک DNS حتی برای سازمان‌های پیشرفته نیز به مراتب دشوارتر شده است. این پروتکل‌ها ترافیک DNS را رمزنگاری می‌کنند و تنها سرور مقصد قادر به مشاهده محتوای آن خواهد بود.
تکامل حملات مبتنی بر DNS
استفاده از رکوردهای DNS برای پنهان‌سازی اسکریپت‌های مخرب موضوع کاملاً جدیدی نیست. پیش از این نیز، از رکوردهای TXT برای قرار دادن اسکریپت‌های PowerShell استفاده شده بود. با این حال، روش اخیر که در آن یک فایل کامل بدافزار به شکل کد هگزادسیمال در رکوردهای DNS پنهان می‌شود، نسبتاً ناشناخته‌تر است و نشان‌دهنده تکامل و پیچیدگی بیشتر حملات سایبری است. این پیشرفت می‌تواند آغازی برای موج جدیدی از حملات هدفمند و دشوار برای شناسایی باشد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۷:۱۰ - ۱۴۰۴/۰۴/۲۶