Ein Sicherheitsanalyst erhält Warnmeldungen, dass ein internes System außerhalb der Geschäftszeiten über kurze Zeiträume eine große Menge ungewöhnlicher DNS-Abfragen an Systeme im Internet sendet. Was geschieht höchstwahrscheinlich?

Die ungewöhnlichen DNS-Abfragen außerhalb der Geschäftszeiten deuten stark auf Datenexfiltration hin. Angreifer nutzen oft DNS-Tunneling, um gestohlene Daten in kleinen Chunks über DNS-Anfragen an einen externen Server zu senden, da DNS-Traffic oft weniger streng überwacht wird. Ein Wurm würde sich eher durch ungewöhnlichen Netzwerkverkehr oder Port-Scans bemerkbar machen. Eine Logikbombe löscht Daten, was sich nicht direkt in ungewöhnlichen DNS-Abfragen äußert. Ransomware verschlüsselt Daten und würde eher durch Dateizugriffsfehler oder Lösegeldforderungen auffallen.