Proteggere la tua organizzazione dal SubdoMailing: approfondimenti da esperti del settore

All'inizio del 2024, una nuova e allarmante minaccia è emersa nell'ambito della sicurezza DNS: SubdoMailing. Questa vulnerabilità ha esposto significative debolezze nell'igiene DNS, permettendo ad attori malintenzionati di lanciare campagne di phishing, distribuire malware e danneggiare la reputazione dei brand eludendo le misure di sicurezza email esistenti come DMARC.

Consapevole della gravità di questo problema, Red Sift si è unita ai leader del settore Spamhaus e Markmonitor per condividere strategie su come identificare e mitigare questi rischi. Guarda la sessione live on demand qui:

Durante la discussione live, il panel di esperti ha approfondito i dettagli del SubdoMailing e le sue implicazioni. La sessione si è aperta con Billy McDiarmid e Faisal Misle di Red Sift, che hanno sottolineato l'urgenza di affrontare questa vulnerabilità e l'importanza di comprendere la natura del SubdoMailing per proteggere efficacemente i sistemi DNS.

Prudence Malinki, Head of Industry Relations di Markmonitor, ha spiegato che il SubdoMailing sfrutta configurazioni DNS debitmente configurate in modo debole, permettendo agli attaccanti di creare sottodomini malevoli sotto domini legittimi. Questi sottodomini possono poi essere utilizzati per inviare email ingannevoli che eludono i controlli DMARC, facendole apparire autentiche a destinatari inconsapevoli. Questa tecnica mina la fiducia e apre la porta a varie minacce cyber.

Carel Bitter, Head of Data di Spamhaus, ha fornito approfondimenti sulle misure proattive che le organizzazioni possono adottare per difendersi da queste minacce e ha sottolineato l'importanza di mantenere una solida igiene DNS. Questo comporta il controllo regolare dei record DNS, assicurandosi che tutti i sottodomini siano contabilizzati e configurati correttamente, e l'implementazione di controlli di accesso rigorosi.

Una delle strategie chiave discusse è stata l'importanza di utilizzare DNSSEC per proteggere l'integrità delle query DNS. DNSSEC aiuta a prevenire che gli attaccanti manipolino le risposte DNS, garantendo così che gli utenti vengano indirizzati a siti web legittimi. Bitter ha anche raccomandato l'uso di servizi di threat intelligence per rimanere informati sulle minacce emergenti e rispondere rapidamente a potenziali vulnerabilità.

Per mantenere una forte difesa contro il SubdoMailing, i partecipanti al panel hanno delineato diversi passaggi essenziali:

1. Audit regolari: Condurre audit regolari dei record DNS per identificare e correggere eventuali discrepanze. Assicurarsi che tutti i sottodomini siano correttamente elencati e protetti.
2. Implementazione di DNSSEC: Implementare DNSSEC per proteggere l'integrità delle risposte DNS. Questo aggiunge un ulteriore livello di sicurezza verificando l'autenticità dei dati DNS.
3. Controlli di accesso: Implementare controlli di accesso rigorosi per limitare chi può creare o modificare i record DNS. Questo riduce il rischio di modifiche non autorizzate che potrebbero introdurre vulnerabilità.
4. Threat Intelligence: Utilizzare servizi di threat intelligence per rimanere aggiornati sulle minacce nuove ed emergenti. Questo consente un approccio proattivo alla sicurezza DNS, permettendo un'azione rapida quando vengono identificati dei rischi.
5. Sforzi collaborativi: Collaborare con gruppi di settore e organizzazioni di sicurezza per condividere informazioni e best practice. Gli sforzi collaborativi possono migliorare la postura di sicurezza generale e fornire avvisi anticipati su potenziali minacce.

Per verificare la tua configurazione contro eventuali SubdoMailer (include SPF compromessi), utilizza lo strumento gratuito Investigate di Red Sift e ottieni risultati per il tuo servizio di invio email in meno di 30 secondi.

Se la tua organizzazione necessita di una protezione continua contro gli attacchi di domain takeover, Red Sift ha recentemente introdotto DNS Guardian – una nuova funzionalità in Red Sift OnDMARC che garantisce ai brand protezione dagli attacchi di SubdoMailing, dai DNS dangling e dai CNAME takeover, monitorando continuamente i domini per individuare configurazioni errate. Richiedi una demo qui.