DNS Malware und Phishing Blocking: Bedrohungen stoppen, bevor sie geladen werden

DNS malware blocking kann verhindern, dass sich ein Gerät mit einer bekannten gefährlichen Domain verbindet, bevor die Website, Datei oder der Remote-Server geladen werden kann. Es setzt in der Phase des Domain Name System (DNS) an, also bei der Abfrage, die eine für Menschen lesbare Domain in das Ziel umwandelt, das ein Gerät kontaktieren muss. Da diese Abfrage zu Beginn einer Verbindung erfolgt, bietet sich die Möglichkeit, ein gefährliches Ziel frühzeitig abzuweisen.

Das System, das diesen Schutz bereitstellt, ist ein filtering forwarder. Es untersucht eine DNS query, also die Anfrage eines Geräts zur Abfrage einer Domain, und prüft, ob diese Domain als gefährlich eingestuft wurde. Wenn die Domain mit der Verbreitung von Malware, einer phishing-Seite, ransomware oder einem command-and-control server in Verbindung steht, verweigert der forwarder ihre resolution. Ein command-and-control server ist ein Onlinesystem, das infizierte Geräte kontaktieren, um Anweisungen zu erhalten. Ohne eine nutzbare DNS-Antwort stellt der Browser oder eine andere Anwendung keine Verbindung zum aufgeführten Ziel her, sodass die dort bereitgestellte Bedrohung nicht geladen wird.

Die Unterscheidung zwischen einem filtering forwarder und einem resolver ist wichtig. Ein resolver ist der Dienst, der die erforderlichen Schritte ausführt, um die DNS-Antwort zu erhalten. Ein filtering forwarder ist nicht selbst ein resolver. Er filtert eingehende queries und sendet zulässige Anfragen an einen upstream resolver, der anschließend die resolution übernimmt. Queries für Domains, die als gefährlich eingestuft wurden, werden abgewiesen, statt als gewöhnliche Abfragen weitergeleitet zu werden.

Dieses frühzeitige Eingreifen ist besonders gegen phishing nützlich. Eine phishing-Seite ist eine betrügerische Website, die Besucher dazu verleiten soll, Informationen preiszugeben oder eine unsichere Handlung auszuführen. Wenn ihre Domain bereits bekannt und als bösartig eingestuft ist, kann DNS filtering verhindern, dass der Browser sie erreicht. Dasselbe Prinzip gilt für Domains, die zur Verbreitung von Malware, also schädlicher Software, verwendet werden, sowie für Online-Infrastruktur im Zusammenhang mit ransomware, einer Form von Malware, die Dateien oder Systeme unzugänglich machen und eine Zahlung verlangen kann.

DNS filtering spielt auch dann eine Rolle, wenn Malware bereits auf ein Gerät gelangt ist. Manche schädliche Software versucht, command-and-control server zu kontaktieren, um weitere Anweisungen zu erhalten. Wenn die Domain des Servers als gefährlich eingestuft wurde, kann der filtering forwarder diese Abfrage verweigern. Die entscheidende Grenze ist die Einstufung der Domain: Der Schutz blockiert den versuchten Verbindungsaufbau zu einer bekanntermaßen bösartigen Domain, statt eine bereits auf dem Gerät gespeicherte Datei zu untersuchen oder zu entfernen.

Deshalb ergänzt DNS malware blocking antivirus, statt es zu ersetzen. DNS filtering greift in der Abfragephase ein und versucht, den Verbindungsaufbau zu verhindern. Antivirus arbeitet auf dem Gerät und kann eine schädliche Datei erkennen oder abfangen, falls sie dennoch durchkommt. Diese Schutzmaßnahmen setzen an unterschiedlichen Stellen an. Daher bietet ihre gemeinsame Nutzung eine umfassendere Abdeckung, als sich allein auf eine der beiden Ebenen zu verlassen.

Ein weiterer Vorteil ist die netzwerkweite Reichweite. Wenn ein Netzwerk einen filtering DNS-Dienst nutzt, können die damit verbundenen Telefone, Computer und Smart-TVs geschützt werden, ohne dass auf jedem Gerät separate Filtersoftware installiert werden muss. Das ist wertvoll, weil nicht jedes mit dem Internet verbundene Gerät herkömmliches antivirus unterstützt, diese Geräte jedoch trotzdem DNS verwenden, wenn sie eine Verbindung zu benannten Onlinezielen herstellen. Der Schutz gilt für Geräte, die dieses Netzwerk und dessen DNS-Einstellungen verwenden.

Es gibt wichtige Einschränkungen. DNS filtering blockiert Domains, die bereits bekannt und als bösartig eingestuft sind. Es kann nicht jede neue, unbekannte oder noch nicht eingestufte Bedrohung stoppen. Es sollte außerdem nicht als Ersatz für die Installation von Updates, ein aktives antivirus oder einen vorsichtigen Umgang mit unerwarteten Links und Aufforderungen betrachtet werden. Wenn eine schädliche Datei durchkommt oder ein gefährliches Ziel noch nicht identifiziert wurde, bleiben andere Sicherheitsebenen wichtig.

Für Leser, die diese Schutzebene in Betracht ziehen, bietet AEU DNS privates und sicheres DNS für alle. Unabhängig davon, welcher DNS-Dienst gewählt wird, ist eine mehrschichtige Verteidigung der richtige Ansatz: Bekannte gefährliche Ziele vor dem Verbindungsaufbau filtern, Geräte und Sicherheitssoftware aktuell halten und vorsichtig bleiben, wenn eine Nachricht oder Website nach vertraulichen Informationen oder einer ungewöhnlichen Handlung verlangt.