Etiqueta: malware

Los creadores de Mullvad VPN, un excelente servicio VPN europeo, con muy buen precio mensual fijo, nos ofrecen también Mullvad DNS, un servidor de DNS encriptado, privado y seguro. Por el momento está disponible con servidores DOH y DOT con opción de seleccionar entre varios niveles disponibles de filtrado. Este servicio es gratuito y puede ser usado por cualquiera independientemente de que se sea o no cliente de su VPN. Es un servicio que no tiene una red de servidores muy extensa pero que si está dando buenos resultados y funciona bastante bien en resoluciones desde España.

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Recientemente he realizado una prueba que me gusta hacer cuando me llega una muestra de malware Zero-Day, es decir, lo que viene a ser lo mismo a decir que se tiene la suerte de ser de los primeros en encontrarse con un nuevo malware. Este malware concretamente es un ejecutable que se envía por email y cuando fui a pasarlo por VirusTotal me di cuenta de que yo fui el primero que lo envié por primera vez.

Tenemos en AdGuard DNS otro servicio de DNS, similar a otros ya conocidos, y que pretende caracterizarse como un servicio que garantiza la privacidad y especializado en el bloqueo de publicidad, anuncios, rastreadores, dominios maliciosos y phishing. Ofrece un panel de control desde el que se puede configurar el bloqueo aplicado a cada dispositivo así como ver las estadísticas de uso tanto generales como de cada dispositivo o red. Como otros servicios de este tipo también añade el bloqueo familiar con filtrado parental para la instalación y protección en dispositivos manejados por menores de edad.

Aunque tenía mis dudas he decidido publicar mis resultados de las pruebas que he hecho de la protección antimalware que nos ofrecen varios DNS públicos. Lo primero que voy a decir es que no pretendo tener la razón absoluta pero si decir que estos son mis resultados, que no quita para que si volviera a hacer todas las pruebas igual sacaba otras conclusiones. Cada servicio probado, aunque con sus matices, me ha parecido una muy buena opción y muy interesante para añadir una protección extra a un dispositivo o a todos los dispositivos de red si se configura en el router.

En este artículo de hoy vamos a mostrar la evolución en detección de dos muestras de malware zero-day que casualmente me han llegado por email. Las muestras son lo típico y clásico de siempre, llega un email contandote la película de turno para incitarte a descargar un fichero que llega por enlace. En este tipo de malware hay que tener cuidado por que ahora es capaz de autoresponderse otro email desde los emails guardados, es decir, que nos puede llegar por email un malware en cuyo email va una respuesta del propio malware a un email que anteriormente nosotros habiamos enviado.

Aunque está todavía en fase beta podemos ya probar el nuevo DNS público que acaba de aparecer de la mano de AdGuard, una empresa muy conocida en el entorno de bloqueadores publicitarios, y que ahora nos presenta su nuevo producto AdGuard DNS que todavía está en fase beta pero ya se puede utilizar, y aunque no está todavía todo acabado, la resolución y la protección funciona perfectamente.