Malware «Mozart» spielt DNS-Versteckis

Security-Experten haben eine neue Backdoor-Malware entdeckt, die sich Mozart nennt. Noch ist wenig darüber bekannt, was für schädliche Aktivitäten eigentlich mit Mozart beabsichtigt sind. Interessant ist allerdings die «Kommunikationsstrategie». Mozart spricht über das DNS-Protokoll mit den entfernten Angreifern und nicht wie üblich via HTTP/S.

Das DNS-Protokoll (Domain Name System) dient hauptsächlich der Übersetzung von Webadressen wie «www.computerworld.ch» in eine Nummern-basierte IP-Adresse. Daneben können auch TXT-Einträge abgefragt werden, die dann kurze Textmitteilungen enthalten.

Die Hacker hinter Mozart haben sich nun diese Funktion, die eigentlich Verifizierungszwecken dient, zu eigen gemacht, um Befehle an die Malware zu schicken, wie Bleeping Computer basierend auf Informationen des IT-Security-Forschers Vitali Kremez von SentinelLabs berichtet. Dadurch lässt sich die Kommunikation zwischen Angreifer und Malware gut verschleiern und ist damit sicher vor der Entdeckung durch herkömmliche Security-Software.