Protéger votre organisation contre le SubdoMailing : les éclairages d'experts du secteur

Début 2024, une nouvelle menace alarmante a émergé dans le domaine de la sécurité DNS : le SubdoMailing. Cette vulnérabilité a mis en évidence des faiblesses importantes en matière d'hygiène DNS, permettant à des acteurs malveillants de lancer des campagnes de phishing, de distribuer des malwares et de ternir la réputation de marques en contournant les mesures de sécurité email existantes comme DMARC.

Conscient de la gravité de ce problème, Red Sift s'est associé aux leaders du secteur Spamhaus et Markmonitor pour partager des stratégies permettant d'identifier et d'atténuer ces risques. Visionnez la session en direct à la demande ici :

Lors de la discussion en direct, le panel d'experts a approfondi les spécificités du SubdoMailing et ses implications. La session a débuté avec Billy McDiarmid et Faisal Misle de Red Sift, qui ont souligné l'urgence de traiter cette vulnérabilité et l'importance de comprendre la nature du SubdoMailing afin de protéger efficacement les systèmes DNS.

Prudence Malinki, responsable des relations avec le secteur chez Markmonitor, a expliqué que le SubdoMailing exploite des configurations DNS faibles, permettant aux attaquants de créer des sous-domaines malveillants sous des domaines légitimes. Ces sous-domaines peuvent ensuite être utilisés pour envoyer des e-mails trompeurs qui contournent les vérifications DMARC, les faisant paraître authentiques aux destinataires peu méfiants. Cette technique sape la confiance et ouvre la porte à diverses cybermenaces.

Carel Bitter, responsable des données chez Spamhaus, a partagé des éclairages sur les mesures proactives que les organisations peuvent prendre pour se défendre contre ces menaces et a souligné l'importance de maintenir une hygiène DNS rigoureuse. Cela implique d'auditer régulièrement les enregistrements DNS, de s'assurer que tous les sous-domaines sont comptabilisés et correctement configurés, et de mettre en place des contrôles d'accès stricts.

L'une des stratégies clés évoquées était l'importance d'utiliser les Extensions de Sécurité DNS (DNSSEC) pour protéger l'intégrité des requêtes DNS. Le DNSSEC aide à empêcher les attaquants de manipuler les réponses DNS, garantissant ainsi que les utilisateurs sont dirigés vers des sites web légitimes. Bitter a également recommandé l'utilisation de services de threat intelligence pour rester informé des menaces émergentes et réagir rapidement aux vulnérabilités potentielles.

Pour maintenir une défense solide contre le SubdoMailing, les panélistes ont détaillé plusieurs étapes essentielles :

1. Audits réguliers : Effectuez des audits réguliers des enregistrements DNS afin d'identifier et de corriger toute anomalie. Assurez-vous que tous les sous-domaines sont correctement répertoriés et sécurisés.
2. Mise en œuvre du DNSSEC : Déployez le DNSSEC pour protéger l'intégrité des réponses DNS. Cela ajoute une couche de sécurité supplémentaire en vérifiant l'authenticité des données DNS.
3. Contrôles d'accès : Mettez en place des contrôles d'accès stricts pour limiter les personnes pouvant créer ou modifier des enregistrements DNS. Cela réduit le risque de modifications non autorisées susceptibles d'introduire des vulnérabilités.
4. Threat intelligence : Utilisez des services de threat intelligence pour rester informé des menaces nouvelles et en constante évolution. Cela permet une approche proactive de la sécurité DNS, permettant d'agir rapidement lorsque des risques sont identifiés.
5. Efforts collaboratifs : Collaborez avec des groupes du secteur et des organisations de sécurité pour partager des informations et des bonnes pratiques. Les efforts collaboratifs peuvent renforcer la posture de sécurité globale et fournir des alertes précoces sur les menaces potentielles.

Pour vérifier votre configuration à la recherche de SubdoMailers (inclusions SPF compromises), utilisez l'outil Investigate gratuit de Red Sift et obtenez des résultats pour votre service d'envoi d'e-mails en moins de 30 secondes.

Si votre organisation a besoin d'une protection continue contre les attaques de prise de contrôle de domaine, Red Sift a récemment lancé DNS Guardian – une nouvelle fonctionnalité de Red Sift OnDMARC qui garantit que les marques sont protégées contre les attaques de SubdoMailing, les DNS suspendus (dangling DNS) et les prises de contrôle CNAME grâce à une surveillance continue des domaines pour détecter les erreurs de configuration. Obtenez une démo ici.