Referent: Bernd Wilhelm

Bevor Malware kommuniziert, Phishing Kampagnen ausgerollt werden oder C2 Infrastruktur aktiv genutzt wird, hinterlassen Angreifer oft erste Spuren im DNS. Diese Session zeigt anhand aktueller DNS Threat Intelligence aus 2026, wie verdächtige Domains, DGA Muster und Malware bezogene DNS Aktivitäten in realen Daten sichtbar werden. Im Fokus steht, wie Security Teams DNS Signale nutzen können, um Infrastruktur früher zu erkennen, Veränderungen im Angreiferverhalten besser einzuordnen und Detection Strategien mit Blick auf neue Bedrohungen in 2027 zu schärfen.