tags: monitoraggio_DNS Malware_Analisi_Dinamica Laboratorio
Software dannosi come DNSChanger possono modificare le impostazioni del server DNS del sistema, fornendo così agli aggressori il controllo del server DNS utilizzato nel sistema della vittima. Successivamente, gli aggressori possono controllare i siti a cui l’utente tenta di connettersi tramite Internet, farlo connettere a un sito Web fraudolento o interferire con la sua navigazione Web online. Pertanto, è necessario determinare se il malware è in grado di modificare le impostazioni del server DNS durante l’esecuzione dell’analisi dinamica.
▪ DNSQuerySniffer Source: https://www.nirsoft.net ▪ DNSstuff (https://www.dnsstuff.com) ▪ UltraDNS (https://vercara.com) ▪ Sonar Lite Web App (https://constellix.com) ▪ DNSCheck.co (https://www.dnscheck.co) ▪ Dotcom-Monitor (https://www.dotcom-monitor.com)