Noir: Wallet-Drainer nutzt DNS-TXT-Einträge zur Steuerung seiner Infrastruktur

Ein neu entdecktes Kit zum Abziehen von Kryptowährungs-Wallets namens Noir fragt über öffentliche DoH-Dienste einen DNS-TXT-Eintrag ab, um seinen aktuellen Server-Pool zu finden. Bereits ausgespielte Köder-Seiten lassen sich so umleiten, ohne dass sie neu erstellt werden müssen.

https://www.all-about-security.de/noir-wallet-drainer-nutzt-dns-txt-eintraege-zur-steuerung-seiner-infrastruktur/