
Redazione RHC : 17 Luglio 2025 09:05
Gli hacker hanno imparato a nascondere il malware in luoghi dove è praticamente impossibile tracciarlo: nei record DNS che collegano i nomi di dominio agli indirizzi IP. Questa tecnica consente di scaricare file binari dannosi senza visitare siti sospetti o utilizzare allegati email facilmente bloccabili dai software antivirus. Il traffico DNS viene spesso ignorato dalla maggior parte delle soluzioni di sicurezza.
Come riportato dai ricercatori di DomainTools, è stato registrato l’utilizzo di questa tecnica per distribuire il malware Joke Screenmate , un software intrusivo che interferisce con il normale funzionamento di un computer. Il suo codice binario è stato convertito in formato esadecimale e suddiviso in centinaia di frammenti. Questi frammenti sono stati inseriti nei record TXT dei sottodomini della risorsa whitetreecollective[.]com, ovvero il campo di testo del record DNS, comunemente utilizzato, ad esempio, per confermare la proprietà del dominio quando ci si connette a Google Workspace.
Una volta all’interno di una rete sicura, un aggressore può inviare query DNS apparentemente innocue, raccogliendo frammenti di malware e ripristinandoli in formato binario. Questo schema è particolarmente efficace nel contesto delle diffuse tecnologie di crittografia delle query DNS: DNS over HTTPS (DOH) e DNS over TLS (DOT) . Tali protocolli rendono il traffico opaco finché non raggiunge il resolver DNS interno.
Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Anche le grandi aziende con i propri resolver hanno difficoltà a distinguere il traffico DNS legittimo da quello anomalo”, ha affermato Ian Campbell, ingegnere di DomainTools. Ha aggiunto che la situazione sta diventando ancora più complessa con l’ascesa di DOH e DOT, soprattutto per le organizzazioni che non utilizzano il routing interno delle richieste DNS.
Un metodo simile è stato a lungo utilizzato per passare script di PowerShell tramite DNS, ad esempio su un sottodominio 15392.484f5fa5d2.dnsm.in.drsmitty[.]com: un altro esempio di utilizzo di record TXT per attività dannose. In un altro post, il blog di Asher Falcon descrive un metodo per recuperare file da record TXT in cui il malware è codificato come testo. Questo permette al malware di essere distribuito anche tramite servizi che non consentono il download di file binari.
L’attenzione dei ricercatori è stata inoltre attirata dai record DNS contenenti stringhe per attacchi ai modelli di intelligenza artificiale, i cosiddetti prompt injection . Questi attacchi consentono di incorporare istruzioni nascoste nei documenti analizzati dal modello LLM. Tali comandi possono essere interpretati come query valide, aprendo la strada alla manipolazione del comportamento dell’intelligenza artificiale.
Tra gli indizi trovati:
Campbell osserva: “Come il resto di Internet, il DNS può essere un posto strano e affascinante.”
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Redazione
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...

Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...

All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...

In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...

La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...