Schutz Ihres Unternehmens vor SubdoMailing: Einblicke von Branchenexperten

Anfang 2024 tauchte eine neue und alarmierende Bedrohung im Bereich der DNS-Sicherheit auf: SubdoMailing. Diese Schwachstelle hat erhebliche Mängel in der DNS-Hygiene offengelegt und ermöglicht es Angreifern, Phishing-Kampagnen zu starten, Malware zu verbreiten und den Ruf von Marken zu schädigen, indem sie bestehende E-Mail-Sicherheitsmaßnahmen wie DMARC umgehen.

In Anbetracht der Schwere dieses Problems hat sich Red Sift mit den Branchenführern Spamhaus und Markmonitor zusammengetan, um Strategien zur Erkennung und Minderung dieser Risiken vorzustellen. Sehen Sie sich die Live-Session hier auf Abruf an:

Während der Live-Diskussion gingen die Experten im Panel genauer auf die Details von SubdoMailing und dessen Auswirkungen ein. Die Sitzung begann mit Billy McDiarmid und Faisal Misle von Red Sift, die die Dringlichkeit betonten, diese Schwachstelle anzugehen, sowie die Bedeutung, die Natur von SubdoMailing zu verstehen, um DNS-Systeme effektiv zu schützen.

Prudence Malinki, Head of Industry Relations bei Markmonitor, erklärte, dass SubdoMailing schwache DNS-Konfigurationen ausnutzt, wodurch Angreifer bösartige Subdomains unter legitimen Domains erstellen können. Diese Subdomains können dann verwendet werden, um täuschende E-Mails zu versenden, die DMARC-Prüfungen umgehen und dadurch für ahnungslose Empfänger authentisch wirken. Diese Technik untergräbt Vertrauen und öffnet die Tür für verschiedene Cyberbedrohungen.

Carel Bitter, Head of Data bei Spamhaus, gab Einblicke in proaktive Maßnahmen, die Unternehmen ergreifen können, um sich gegen diese Bedrohungen zu verteidigen, und betonte die Bedeutung einer robusten DNS-Hygiene. Dies umfasst die regelmäßige Überprüfung von DNS-Einträgen, um sicherzustellen, dass alle Subdomains erfasst und korrekt konfiguriert sind, sowie die Implementierung strenger Zugriffskontrollen.

Eine der zentralen Strategien, die besprochen wurden, war die Bedeutung der Nutzung von DNS Security Extensions (DNSSEC) zum Schutz der Integrität von DNS-Anfragen. DNSSEC hilft, zu verhindern, dass Angreifer DNS-Antworten manipulieren, und stellt sicher, dass Nutzer zu legitimen Websites weitergeleitet werden. Bitter empfahl außerdem die Nutzung von Threat-Intelligence-Diensten, um über neue Bedrohungen informiert zu bleiben und schnell auf potenzielle Schwachstellen reagieren zu können.

Um eine starke Verteidigung gegen SubdoMailing aufrechtzuerhalten, skizzierten die Teilnehmer mehrere wesentliche Schritte:

1. Regelmäßige Überprüfungen: Führen Sie regelmäßige Überprüfungen der DNS-Einträge durch, um Unstimmigkeiten zu erkennen und zu beheben. Stellen Sie sicher, dass alle Subdomains ordnungsgemäß aufgeführt und gesichert sind.
2. DNSSEC-Implementierung: Setzen Sie DNSSEC ein, um die Integrität von DNS-Antworten zu schützen. Dies bietet eine zusätzliche Sicherheitsebene durch die Überprüfung der Authentizität von DNS-Daten.
3. Zugriffskontrollen: Implementieren Sie strenge Zugriffskontrollen, um festzulegen, wer DNS-Einträge erstellen oder ändern darf. Dies verringert das Risiko unbefugter Änderungen, die Schwachstellen verursachen könnten.
4. Threat Intelligence: Nutzen Sie Threat-Intelligence-Dienste, um stets über neue und sich entwickelnde Bedrohungen informiert zu bleiben. Dies ermöglicht einen proaktiven Ansatz für die DNS-Sicherheit und schnelles Handeln, sobald Risiken erkannt werden.
5. Gemeinsame Anstrengungen: Arbeiten Sie mit Branchengruppen und Sicherheitsorganisationen zusammen, um Informationen und Best Practices auszutauschen. Gemeinsame Anstrengungen können die allgemeine Sicherheitslage verbessern und frühzeitig vor potenziellen Bedrohungen warnen.

Um Ihre Konfiguration auf SubdoMailer (kompromittierte SPF-Includes) zu überprüfen, nutzen Sie das kostenlose Investigate-Tool von Red Sift und erhalten Sie in weniger als 30 Sekunden Ergebnisse für Ihren E-Mail-Versanddienst.

Wenn Ihr Unternehmen kontinuierlichen Schutz vor Domain-Übernahme-Angriffen benötigt, hat Red Sift kürzlich DNS Guardian eingeführt – eine neue Funktion in Red Sift OnDMARC, die Marken vor SubdoMailing-Angriffen, dangling DNS und CNAME-Übernahmen schützt, indem Domains kontinuierlich auf Fehlkonfigurationen überwacht werden. Holen Sie sich hier eine Demo hier.