Vorgehensweise Malware

[BomberHarry]

Hallo zusammen,
ich habe ein Pihole am laufen und überlege, auf welche Art eine Malware mit seinem Server kommunizieren würde. Sind da im Code immer irgendwelche DNS Namen mit Port hinterlegt, oder gehen die auch auf feste IPs? Auf feste IPs kann ich mir das kaum vorstellen, weil das aufgrund der Unsummen an Servern/Webservern ja sonst kaum freie und offensichtliche IPs dafür gibt?

Was meint ihr?

 

[p4n0]

Das laeuft ueber sogenannte c&c server (command and control). Diese sind oft gehackte boxen oder stehen irgendwo rum wo die behoerden keinen durchgriff machen. Per dns filter sowas zu unterbinden klappt nicht.

 

[BomberHarry]

Aber an irgendwen muss die Malware ja was schicken und das geht dann an eine feste IP oder per DNS?