Er zaten rond de honderdduizend gehackte 'internet of things'-apparaten achter de grootschalige DDoS-aanval op DNS-provider Dyn, die vorige week een deel van het Amerikaanse internet platlegde.

De Talos-onderzoeksafdeling van Cisco heeft malware geanalyseerd die via dns communiceert. De zogenaamde Dnsmessenger-trojan kan zo PowerShell-scripts opvragen uit de txt-record om detectie te voorkomen. In de analyse schrijven de onderzoekers dat de trojan op deze manier communiceert met de c2-server van de aanvallers. 

Onderzoekers hebben malware ontdekt die de dns-instellingen van het systeem aanpast zodat gebruikers de bijbehorende adware niet kunnen verwijderen. Ook schakelt de malware ipv6 uit en voegt het een rootcertificaat toe. De dns-malware wordt Extenbro genoemd en is onderdeel van een adware-bundel.