
Ransomware, Malware, Phishing: Manche Weblinks führen zu bösartigen Zielen, auf denen Nutzer Opfer zahlreicher Bedrohungen werden können. Um solche Gefahren zu vermeiden ist es essenziell, neu beobachtete Domains (Newly Observed Domains, NODs) zu überprüfen.
Akamai-Forscher haben in der ersten Hälfte des Jahres 2022 fast 79 Millionen Domains als bösartig eingestuft. Die Anzahl entspricht etwa 13 Millionen bösartiger Domains pro Monat und macht 20,1 Prozent aller erfolgreich gelösten neu beobachteten Domains aus. Als „neu beobachtet“ gilt dabei jede Domain, die zum ersten Mal innerhalb von 60 Tagen abgefragt wird.
Angreifer generieren böswillige Domains auf Knopfdruck
Böswillige Akteure registrieren Domainnamen oft in großen Mengen. Wenn dann eine oder mehrere ihrer Domains blockiert werden, weichen sie einfach auf eine andere aus. In der Regel werden diese Domainnamen programmatisch mit Hilfe eines Domaingenerierungsalgorithmus (DGA) erstellt.
Dieser automatisierte Prozess zählt zu den Faktoren, die NODs so gefährlich machen. Doch genau hier können Sicherheitsexperten auch tätig werden. Sobald das Innenleben eines DGA bekannt ist, lassen sich mögliche zukünftige Namen vorhersagen.
Sicherheitsexperten erkennen Gefahren im Frühstadium dank prognostizierter Domainnamen
Die Experten von Akamai haben eine Datenbank mit vorhergesagten Namen für alle bekannten DGA-Familien bis zu 30 Jahre in die Zukunft erstellt. Diese Datenbank basiert auf dem gesammelten Wissen der Cybersecurity-Community.
Sobald eine NOD in Erscheinung tritt, gleicht Akamai diese mit der Datenbank ab. Wenn eine Übereinstimmung besteht, wird die NOD als bösartig eingestuft. Basierend auf diesen Erkenntnissen erstellen Sicherheitsspezialisten DNS- und IP-Informationen für ISPs und Unternehmen, damit Endnutzer sicher und geschützt im Internet surfen können.
Weitere Informationen finden Sie auf dem Blog von Akamai.
Fachartikel

Privilegierte Zugriffe im Fokus: Warum CIOs jetzt auf Privileged Access Management (PAM) setzen müssen

Neue Cyber-Bedrohung „Hazy Hawk“ kapert Subdomains – Gefahr auch für Ihr Unternehmen?

400.000 DMARC-Boost nach Microsofts Update für Absender mit hohem Volumen

Ausgewogenes Verhältnis zwischen Notfallwiederherstellung, Backup-Systemen und Sicherheit

Über 100 schädliche Chrome-Erweiterungen entdeckt – getarnt als KI-Tools, VPNs und Krypto-Helfer
Studien

Unternehmen blockieren zunehmend GenAI-Tools – DNSFilter-Studie zeigt wachsende Sicherheitsbedenken

Weltweite Investitionen in Quantencomputing nehmen branchenübergreifend zu

Princeton-Forscher warnen vor fatalen KI-Angriffen im Web3-Umfeld

Führungskräfte ohne KI-Wissen? Gartner-Umfrage offenbart Sorgen der CEOs

Schweigen über KI-Erfolge: Was eine neue Ivanti-Studie offenbart
Whitepaper

Neuer Leitfaden zur Sicherung von KI-Daten veröffentlicht

Russische Cyberangriffe auf westliche Logistik: Deutsche Behörden warnen vor GRU-Einheit 26165

BEC- und FTF-Angriffe – keine andere Cyberbedrohung hat 2024 für mehr Schaden gesorgt

100 Tage bis zum Inkrafttreten des Data Act: Deutsche Unternehmen kaum vorbereitet

Weltweiter Sicherheitslagebericht zeigt dringenden Handlungsbedarf: Vernetzte Prozesse als Schlüssel
Hamsterrad-Rebell

Insider – die verdrängte Gefahr

Sicherer SAP-Entwicklungsprozess: Onapsis Control schützt vor Risiken

Das CTEM-Framework navigieren: Warum klassisches Schwachstellenmanagement nicht mehr ausreicht

Cybersicherheit im Mittelstand: Kostenfreie Hilfe für Unternehmen
