Durante a Kaspersky Lab Security Analyst Summit, o vice-presidente e cientista-chefe da AlienVault, Jaime Blasco, alertou para o perigo dos softwares que se utilizam da tecnologia DNS para ataques. Segundo o especialista, nos ?ltimos meses, a pr?tica foi usada para roubar dados dos usu?rios.
Microsoft e Google unem for?as para reduzir alertas falsos de v?rus
Normalmente, quando cibercriminosos querem derrubar servidores de nomes de dom?nio (DNS) eles utilizam ataques distribu?dos de nega??o de servi?o, comumente chamados de DoS (Denial of Service).?
Organizado pelo Kaspersky Lab em Canc?n, no M?xico, o Security Analyst Summit (SAS) ? um evento anual que re?ne desenvolvedores, analistas e pesquisadores, al?m de ag?ncias globais de aplica??o da lei e membros da comunidade de pesquisa de seguran?a. O objetivo ? aprender, debater, compartilhar casos, novas tecnologias e formas de melhorar a colabora??o na luta contra o cibercrime.
Que tipo de software altera o DNS?
Para comprovar sua teoria, Basco mostrou algumas ferramentas usadas: NSTX, OzymanDNS, Iodine e, talvez, o mais conhecido, o DNScat. Os aplicativos permitem aos usu?rios fazer upload de arquivos, executar scripts shell e PowerShell (prompts de comando) para baixar outros payloads e depois us?-los nos ataques.
Com que objetivo ? alterado o DNS?
Entretanto, diferente de ataques de nega??o de servi?o (DDOs), o objetivo desses atacantes ? usar o DNS para a obten??o de informa??es importantes dos usu?rios atingidos: pessoais e banc?rias.
Como parte de um experimento, Blasco e sua equipe localizaram 50 milh?es de arquivos que continham tr?fego, jogaram isso em um parser e descobriram que muitas amostras de malware armazenam uma URL em um arquivo TXT e diz que parte do spyware ou malware distribuir. "H? um monte de software que est? usando o DNS de uma maneira estranha", avalia Blasco.
Que tipo de problema isso por causar?
Para entender a preocupa??o do especialista ? preciso compreender o que ? DNS. O protocolo DNS (Sistema de Nomes de Dom?nios) ? uma tecnologia que redireciona o acesso de um endere?o IP para endere?os de dom?nio.
Por causa do DNS, em vez do usu?rio digitar uma sequ?ncia de n?meros e pontos referentes ao endere?o IP de um site, ele s? precisa digitar o endere?o web no na
Diante da afirma??o de que malwares est?o acessando esse servi?o, muitos equipamentos e as informa??es que circulam neles, correm um s?rio risco de serem comprometidas. A pior parte disso, ? que muito dos usu?rios, nem mesmo sabem do risco que est?o correndo e continuam usando seus PC?s e dispositivos, acreditando que est? tudo seguro. E, claro, sendo direcionados a sites falsos.
Qual ? o melhor antiv?rus gr?tis? Comente no F?rum do TechTudo
Via ?Threatpost
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Overwatch League 2019: assista aos jogos ao vivo na Twitch TV
- Mi Band 5 vem aí: o que esperar da pulseira smart da Xiaomi
- Project Cars 2 revela modalidade Rallycross com diversos terrenos
- Como tirar selfie panorâmica com o Samsung Galaxy S8
- Câmera de ação à prova d’água funciona como a GoPro e se conecta com Wi-Fi
- Quando investir em uma placa de vídeo para o seu PC? Veja dicas
- Como usar máscaras da Copa do Mundo 2018 no Messenger
- LoL: como criar um guia de campeões com runas e builds pelo Mobafire
- Reclamação na Anatel: como abrir uma queixa pelo Anatel Consumidor
- Oito aplicativos essenciais para quem está aprendendo a dirigir
- Novos monitores gamer da AOC têm configurações de top e preço atrativo
- TikTok, Zoom e WhatsApp estão entre apps mais baixados de maio
- PES 2017 divulga novo trailer com Barcelona de Messi e Neymar
- Como personalizar os botões de acesso rápido do Galaxy S8
- Relembre todos os games da clássica série Doom até o reboot de 2016
- iPhone 12 Pro em review: desempenho nas alturas (e preço também)
- Samsung trabalha em óculos de realidade aumentada que ajuda motoristas
- Como enviar seu endereço residencial no Waze para um contato do WhatsApp
- Shiro no Free Fire: habilidades e como ganhar novo personagem de graça
- Pokémon e Star Wars estão nos lançamentos da semana