Meldungen

Cyberkriminelle umgehen Sicherheitsmechanismen über DNS-Technik

Phishing-Angriffe nutzen .arpa-Domains für versteckte Schadinhalte

4. März 2026

|

img_ccinfo_security

Bild: © CANCOM

Cyberkriminelle nutzen die eigentlich nur für technische DNS-Zwecke vorgesehene Top-Level-Domain .arpa zunehmend, um Sicherheitsmechanismen zu umgehen. Das zeigt Infoblox in einem aktuellen Bericht auf. Konkret manipulieren sie demnach Reverse-DNS-Einträge, um so schädliche Inhalte bereitzustellen und Phishing-Kampagnen zu verschleiern.

Reverse-DNS-Einträge (PTR-Records) dienen normalerweise der technischen Verifikation, etwa bei E-Mail-Servern oder für Netzwerk-Analysen, indem sie IP-Adressen in .arpa-Domainnamen auflösen. Wie Infoblox beschreibt, missbrauchen Angreifer diese Infrastruktur jedoch, um .arpa-Domains zu erzeugen, die von vielen Sicherheitslösungen nicht überwacht bzw. nicht konsequent geprüft werden. Entsprechende cyberkriminelle Aktivitäten blieben deshalb häufig unentdeckt.

Infoblox empfiehlt Unternehmen daher, ihr DNS-Monitoring auszuweiten und insbesondere Reverse-DNS-Anfragen stärker zu analysieren. Zudem sollten sie ihre Sicherheitsrichtlinien so anpassen, dass auch ungewöhnliche .arpa-Domains aktiv geprüft und bei Bedarf blockiert werden.

Neueste Meldungen

Trotz wirtschaftlicher Herausforderungen zeigt sich die deutsche Digitalwirtschaft auch 2026 robust. Das zeigt eine aktuelle Bitkom-Prognose. 

Artikel lesen

Workday-Studie: „The Copy/Paste Economy”

Laut aktueller Studie sind AI-Tools nur in jedem fünften Betrieb eng mit zentralen Systemen verzahnt. Dies wirkt sich negativ auf die Produktivität aus.

Artikel lesen

Neue Untersuchung

Zu diesem Ergebnis kommt eine aktuelle Analyse. Demnach wächst AI-Traffic um etwa 6,5-mal schneller als klassische Nutzerzugriffe.

Artikel lesen

Nationaler Sicherheitsrat beschließt neue AI-Einrichtung

Die Bundesregierung gründet ein AI-Sicherheitsinstitut zur Analyse und Bewertung moderner AI-Modelle. Mehr erfahren.

Artikel lesen

Zwischen Automatisierung und Kontrolle

„Human on the Loop“ bedeutet, dass Menschen AI-Systeme überwachend begleiten und nur bei Bedarf eingreifen.

Artikel lesen

Studie: AI-ready Data Platforms 2026

Wie „AI-ready“ sind Datenplattformen wirklich?

Artikel lesen