Hallo,

Wie der Titel schon sagt suche ich nach Beispielen von Trojanern, Viren, etc., die einen DNS-Tunnel benutzen um Daten zu verschicken, zu empfangen oder damit ferngesteuert werden.
Ich schreibe im Moment eine Seminararbeit zu dem Thema und habe viel über die theoretische Machbarkeit gelesen, aber noch kein Beispiel, wo ein DNS-Tunnel tatsächlich für sowas benutzt wurde.

Kennt einer von euch vielleicht ein Beispiel (am besten mit Beschreibung wofür der Tunnel konkret benutzt wird)

Vielen Dank,
flogo

Ich denke mit der Frage wendest du dich an das falsche Forum

Schade, ich hab gehofft, dass es hier Leute gibt, denen sowas schon mal über den Weg gelaufen ist.

Kennt vielleicht jemand ein Forum in dem ich die Frage stellen kann? Ich habe es mit der Virendatenbank von McAfee versucht, aber nur Viren gefunden, die DNS-Anfragen verändern.

Nun, hier geht es primär um real existierende Bedrohungen, nicht um die Entwicklung von Malware und (so gut wie) nicht um die Bekämpfung theoretischer Bedrohungen.

Wo schreibst du denn eine Seminararbeit?

Zitat von flogo

Kennt einer von euch vielleicht ein Beispiel (am besten mit Beschreibung wofür der Tunnel konkret benutzt wird)

Google meint zum Thema DNS Tunnel -> Nein!

Wozu brauchen Computer DNS? Richtig, für gar nix, DNS ist für Menschen.

Das Benutzen von DNS Tunneln durch Menschen ist erklärt.

Auch in der Programmierung von Remoteprozessen bzw. Remoteprozeduren wird immer eine IP übergeben, da URL und URI doch von vielen Faktoren abhängen.

Aktuell benutzt Conficker eine Routine zur Berechnung von naheliegenden IP's, ein Modus für URL's -> undenkbar.

Interessant wird die Frage im Zusammenhang mit Zensursula und den KiPo-Sperren, vermutlich nicht Dein Thema.

Zitat von WinUpGro

Wozu brauchen Computer DNS? Richtig, für gar nix, DNS ist für Menschen.

Stimmt, DNS wurde für Menschen entwickelt. Das heißt aber nicht, dass Computer es nicht benutzen können. Im Fall eines DNS-Tunnels wird das DNS-Protokoll ja nicht für seinen ursprünglichen Zweck benutzt, sondern um beliebige Daten zu verschicken ohne andere Protokolle zu benutzen.
Das kann, in der Theorie, dazu benutzt werden eine Firewall zu umgehen, da DNS im Normalfall nicht geblockt wird. Ein Trojaner könnte das ausnutzen um andere Schädlinge nachzuladen, ein Virus könnte damit Dokumente vom Rechner hochladen.

Was mir fehlt sind praktische Beispiele, in denen solche Techniken benutzt wurden.
Was die Abwehr dieser Bedrohung angeht gibt es für interessierte ganz gute Folien von der 17. DefCon