ClickFix utilise le DNS pour propager le malware ModeloRAT

Les campagnes de ClickFix ont adopté une nouvelle technique pour tromper les utilisateurs et installer le malware ModeloRAT sur leurs systèmes. La méthode utilise des commandes de DNS (Domain Name System), qui sont normalement utilisées pour traduire des noms de domaine en adresses IP, afin de contourner les défenses les plus récentes.

Dans cette approche, ClickFix exploite la capacité du DNS à rechercher des informations réseau pour inciter les utilisateurs à télécharger et exécuter ModeloRAT. Cette technique permet aux attaquants d'éviter la détection par des solutions de sécurité traditionnelles, qui surveillent souvent les requêtes DNS moins rigoureusement que d'autres types de trafic.

L'impact de cette technique est significatif, car le DNS est un composant essentiel de l'infrastructure d'Internet, et sa manipulation à des fins malveillantes peut être difficile à détecter et à neutraliser. De plus, l'utilisation du DNS pour distribuer des malwares représente une évolution dans la sophistication des tactiques d'attaque, nécessitant que les solutions de sécurité mettent à jour leurs stratégies de surveillance.

Les experts en cybersécurité recommandent aux organisations de revoir leurs politiques de sécurité DNS et de mettre en œuvre des solutions capables de détecter des comportements anormaux dans les requêtes DNS. Cela peut inclure l'utilisation d'outils d'analyse de trafic réseau capables d'identifier des modèles suspects et d'alerter sur d'éventuelles menaces.