Siber güvenlik uzmanları, kötü niyetli yazılımların yayılma yöntemlerine dair dikkat çeken yeni bir tehdidi ortaya çıkardı. Alan Adı Sistemi (DNS), artık yalnızca internetin yön bulma aracı değil; aynı zamanda zararlı yazılımlar için gizli bir taşıyıcı olarak kullanılıyor. Üstelik bu yöntem, yapay zekâ desteğiyle daha da karmaşık hale getiriliyor.

DNS, Artık Bir Güvenlik Açığı mı?

DNS, internet kullanıcılarının web adreslerini IP adreslerine çevirmesiyle bilinir. Ancak DomainTools adlı siber güvenlik şirketinin araştırması, bu sistemin kötüye kullanılabileceğini gösteriyor. Araştırmacılar, özellikle TXT kayıtları üzerinde yoğunlaştı. Bu kayıtlar genellikle alan adı doğrulama gibi işlemler için kullanılıyor. Fakat serbest metin içerebildiği için saldırganlar açısından ideal bir saklama alanı haline geldi.

Araştırma sonucunda, hexadecimal formatta kodlanmış .exe dosyalarının yüzlerce farklı alt alan adına dağıtıldığı belirlendi. Her alt alan adında bir parça bulunan bu sistem sayesinde, parçalar birleştirildiğinde tam teşekküllü bir zararlı yazılım ortaya çıkıyor. İncelenen örneklerden biri, “Joke Screenmate” adlı kullanıcı kontrolünü kısıtlayan kötü amaçlı bir yazılım oldu.

Yapay Zekâ Destekli Yeniden Birleştirme

Bu parçalı yapının dikkat çekici yanı, zararlı yazılımın yapay zekâ tarafından oluşturulmuş bir betik aracılığıyla yeniden birleştirilebilmesi. Bu durum, klasik güvenlik sistemlerini aşmak adına oldukça etkili bir yöntem olarak öne çıkıyor.

PowerShell ve DNS: Saldırı Yüzeyi Genişliyor

DomainTools ekibi, sadece .exe dosyalarıyla değil, aynı zamanda PowerShell betikleriyle de karşılaştı. Bu betiklerin, genellikle meşru güvenlik aracı olarak bilinen ancak saldırganlar tarafından kötüye kullanılan Covenant yazılımıyla bağlantı kurduğu tespit edildi. Bu bağlantı, sistemin daha geniş bir saldırı zincirine dahil olabileceği anlamına geliyor.

DNS Trafiği Artık Daha “Gizli”

DNS üzerinden veri taşımanın etkili olmasının önemli nedenlerinden biri, şifreleme teknolojileri. DNS over HTTPS (DoH) ve DNS over TLS (DoT) gibi protokoller, DNS trafiğini şifreleyerek güvenliği artırmayı amaçlıyor. Ancak bu şifreleme, aynı zamanda kötü niyetli aktivitelerin tespit edilmesini zorlaştırıyor.

DomainTools mühendisi Ian Campbell, birçok kuruluşun DNS sorgularını kendi sistemlerinde çözümlemediğini ve bu nedenle içeriğe dair fikir sahibi olmadığını belirtti. Bu durum, saldırganların zararlı içerikleri güvenlik duvarlarını aşarak sisteme sokmasına imkân tanıyor.

Kurumlar Ne Yapmalı?

DNS temelli bu yeni saldırı türü, klasik güvenlik çözümlerinin yetersizliğini bir kez daha gözler önüne seriyor. Sadece antivirüs veya güvenlik duvarı çözümleri yeterli olmuyor. Bunun yerine, ağ düzeyinde içerik analizine olanak tanıyan ileri düzey güvenlik sistemlerine ihtiyaç duyuluyor. Özellikle DNS trafiğini detaylı analiz edebilen çözümler, bu tür gizli saldırıların önlenmesinde kritik rol oynayabilir.