Etiqueta: malware

DNSForge es un DNS público alemán que ofrece varios niveles de filtrado. El servicio tiene varios servidores en Alemania y la velocidad de resolución es bastante rápida aunque teniendo en cuenta que no tienen servidores en España. Dispone de resolución por IPv4 e IPv6 y además ofrece servidores DOH/DOT/DOQ. La página web que tiene este servicio es muy sencilla aunque tampoco es que necesiten mas, su web ofrece lo justo y necesario para informar de las distintas preconfiguraciones disponibles, estadísticas y listas de filtrado disponibles.

Recientemente he descubierto OpenBLD, un servicio de resolución DNS que aunque lleva operativo desde el año 2019 no había leído nada de el hasta ahora. Este DNS público está mantenido por Yevgeniy Goncharov desde Kazajistán. Dispone de servidores repartidos por todo el mundo incluyendo varios países de Europa. En el caso de España no dispone de puntos de presencia. OpenBLD ofrece servidores de resolución  DOH, DOT, no ofrece resolución simple por IP y está especializado en bloqueo de malware, phishing, publicidad, rastreadores y telemetría.

Los creadores de Mullvad VPN, un excelente servicio VPN europeo, con muy buen precio mensual fijo, nos ofrecen también Mullvad DNS, un servidor de DNS encriptado, privado y seguro. Por el momento está disponible con servidores DOH y DOT con opción de seleccionar entre varios niveles disponibles de filtrado. Este servicio es gratuito y puede ser usado por cualquiera independientemente de que se sea o no cliente de su VPN. Es un servicio que no tiene una red de servidores muy extensa pero que si está dando buenos resultados y funciona bastante bien en resoluciones desde España.

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Recientemente he realizado una prueba que me gusta hacer cuando me llega una muestra de malware Zero-Day, es decir, lo que viene a ser lo mismo a decir que se tiene la suerte de ser de los primeros en encontrarse con un nuevo malware. Este malware concretamente es un ejecutable que se envía por email y cuando fui a pasarlo por VirusTotal me di cuenta de que yo fui el primero que lo envié por primera vez.

Tenemos en AdGuard DNS otro servicio de DNS, similar a otros ya conocidos, y que pretende caracterizarse como un servicio que garantiza la privacidad y especializado en el bloqueo de publicidad, anuncios, rastreadores, dominios maliciosos y phishing. Ofrece un panel de control desde el que se puede configurar el bloqueo aplicado a cada dispositivo así como ver las estadísticas de uso tanto generales como de cada dispositivo o red. Como otros servicios de este tipo también añade el bloqueo familiar con filtrado parental para la instalación y protección en dispositivos manejados por menores de edad.

Aunque tenía mis dudas he decidido publicar mis resultados de las pruebas que he hecho de la protección antimalware que nos ofrecen varios DNS públicos. Lo primero que voy a decir es que no pretendo tener la razón absoluta pero si decir que estos son mis resultados, que no quita para que si volviera a hacer todas las pruebas igual sacaba otras conclusiones. Cada servicio probado, aunque con sus matices, me ha parecido una muy buena opción y muy interesante para añadir una protección extra a un dispositivo o a todos los dispositivos de red si se configura en el router.

En este artículo de hoy vamos a mostrar la evolución en detección de dos muestras de malware zero-day que casualmente me han llegado por email. Las muestras son lo típico y clásico de siempre, llega un email contandote la película de turno para incitarte a descargar un fichero que llega por enlace. En este tipo de malware hay que tener cuidado por que ahora es capaz de autoresponderse otro email desde los emails guardados, es decir, que nos puede llegar por email un malware en cuyo email va una respuesta del propio malware a un email que anteriormente nosotros habiamos enviado.

Aunque está todavía en fase beta podemos ya probar el nuevo DNS público que acaba de aparecer de la mano de AdGuard, una empresa muy conocida en el entorno de bloqueadores publicitarios, y que ahora nos presenta su nuevo producto AdGuard DNS que todavía está en fase beta pero ya se puede utilizar, y aunque no está todavía todo acabado, la resolución y la protección funciona perfectamente.