El Sistema de Nombres de Dominio (DNS) es un componente cr\u00edtico de Internet. Su funci\u00f3n es convertir los nombres de dominio en las direcciones IP utilizadas para dirigir el tr\u00e1fico de red hacia el destino previsto. El papel vital del DNS y la falta de seguridad incorporada por defecto lo convierten en un objetivo com\u00fan para los ciberdelincuentes. Los atacantes pueden dirigirse al DNS con ataques de denegaci\u00f3n de servicio (DoS) para hacer que los sitios sean inalcanzables o explotar las brechas de seguridad del DNS para avanzar en sus propios objetivos.<\/p>\n\n\n\n
Las direcciones IP que las computadoras utilizan para identificarse entre s\u00ed son dif\u00edciles de recordar, por lo que existen los nombres de dominio. La funci\u00f3n del DNS es convertir entre un nombre de dominio memorable, como catonetworks.com, y una direcci\u00f3n IP, como 45.60.110.90.<\/p>\n\n\n\n
El DNS es uno de los protocolos fundamentales de Internet, desarrollado antes de que la seguridad fuera una preocupaci\u00f3n urgente. Por esta raz\u00f3n, las consultas y respuestas de DNS carecen de cifrado y autenticaci\u00f3n por defecto. El importante papel del DNS y la falta de cifrado y autenticaci\u00f3n lo convierten en un objetivo principal para los atacantes. Dado que toda Internet utiliza y conf\u00eda en el DNS, un ataque que lo explote puede tener repercusiones significativas.<\/p>\n\n\n\n
Los ataques al DNS son una amenaza com\u00fan de seguridad en la red<\/a> debido a su papel vital y a su d\u00e9bil seguridad. Algunas de las amenazas de seguridad m\u00e1s comunes asociadas con el DNS incluyen las siguientes:<\/p>\n\n\n\n Los resolutores de DNS com\u00fanmente almacenan en cach\u00e9 los registros de DNS de acceso frecuente, mejorando la velocidad y reduciendo la carga en los servidores de DNS. En un ataque de envenenamiento de cach\u00e9 de DNS, el atacante aprovecha la falta de cifrado y autenticaci\u00f3n del DNS para inyectar entradas de DNS falsas en la cach\u00e9 de un resolutor. Como resultado, los usuarios que solicitan estos registros de DNS recibir\u00e1n una direcci\u00f3n IP especificada por el atacante, redirigi\u00e9ndolos a un sitio malicioso.<\/p>\n\n\n\n El spoofing de DNS es una categor\u00eda amplia de ataques de DNS que incluye la contaminaci\u00f3n de cach\u00e9 de DNS. En un ataque de spoofing de DNS, el atacante se hace pasar por un servidor DNS y cambia los registros DNS con la intenci\u00f3n de redirigir el tr\u00e1fico.<\/p>\n\n\n\n El secuestro de DNS es una clase general de ataques que implica redirigir a los usuarios a un sitio malicioso al cambiar la forma en que se resuelven las consultas DNS. El spoofing y la contaminaci\u00f3n de cach\u00e9 son tipos espec\u00edficos de ataques de secuestro, pero un atacante tambi\u00e9n puede manipular las resoluciones de DNS a trav\u00e9s de malware, enrutadores comprometidos y otros medios.<\/p>\n\n\n\n Los ataques de amplificaci\u00f3n de DNS son un tipo de ataque DoS que aprovecha los resolvedores DNS abiertos y el hecho de que las respuestas DNS son (a menudo significativamente) m\u00e1s grandes que la consulta asociada. En un ataque de amplificaci\u00f3n de DNS, el atacante env\u00eda una consulta DNS a un resolvedor abierto con la direcci\u00f3n IP de origen configurada en la del objetivo. Esto provoca que el resolvedor env\u00ede la respuesta al objetivo previsto, quien recibe muchos m\u00e1s datos de los que el atacante envi\u00f3. Con muchos resolvedores abiertos y registros DNS con respuestas mucho m\u00e1s grandes que las solicitudes, un atacante puede lanzar un ataque DoS a gran escala utilizando solo una fracci\u00f3n del ancho de banda del sistema objetivo.<\/p>\n\n\n\n Los registros DNS colgantes existen cuando una organizaci\u00f3n ha registrado un dominio con un servidor DNS y luego descontin\u00faa ese recurso. Un atacante puede ser capaz de apoderarse de la direcci\u00f3n IP asociada o del nombre de dominio completamente calificado (FQDN), potencialmente reclam\u00e1ndolo con un proveedor de nube despu\u00e9s de que el objetivo lo libere. Si es as\u00ed, el tr\u00e1fico al subdominio listado en la entrada DNS ser\u00e1 redirigido al sitio del atacante.<\/p>\n\n\n\n El sombreado de dominio crear\u00e1 subdominios maliciosos bajo un dominio ra\u00edz leg\u00edtimo que ha sido comprometido por un atacante. Al hacerlo, el atacante crea un subdominio dif\u00edcil de detectar que aprovecha la reputaci\u00f3n del dominio ra\u00edz leg\u00edtimo. Este subdominio puede ser utilizado en ataques de phishing o como infraestructura de comando y control (C2) de malware con un riesgo reducido de detecci\u00f3n o de ser bloqueado por una organizaci\u00f3n.<\/p>\n\n\n\n Los ataques NXDOMAIN son un tipo de ataque DoS dise\u00f1ado para eludir la cach\u00e9 y abrumar a un servidor DNS. El atacante realiza una serie de solicitudes para subdominios inexistentes, que no existir\u00e1n en la cach\u00e9 de un resolvedor. Como resultado, el ataque se enviar\u00e1 al servidor de origen para su resoluci\u00f3n, consumiendo recursos y degradando la capacidad del servidor para responder a solicitudes leg\u00edtimas.<\/p>\n\n\n\n Los resolutores DNS desempe\u00f1an un papel cr\u00edtico en la recepci\u00f3n de consultas DNS de los usuarios, realizando consultas de seguimiento a los servidores DNS y devolviendo un resultado. Un resolutor DNS malicioso puede monitorear las solicitudes DNS de un usuario y proporcionar informaci\u00f3n incorrecta que env\u00eda a los usuarios a p\u00e1ginas de phishing. Los usuarios pueden ser enviados a un resolutor DNS malicioso a trav\u00e9s de envenenamiento DHCP o malware.<\/p>\n\n\n\n En un ataque de rebinding DNS, un servidor DNS controlado por un atacante responder\u00e1 inicialmente a una solicitud DNS con la direcci\u00f3n IP de un sitio que sirve c\u00f3digo malicioso, pero especificar\u00e1 un valor de tiempo de vida (TTL) muy corto. Cuando expire el TTL, el navegador del usuario realizar\u00e1 otra solicitud, a la que el servidor DNS malicioso responder\u00e1 con la direcci\u00f3n IP de un recurso interno. Como resultado, el dominio puede ser considerado parte de la red interna, permitiendo que el c\u00f3digo malicioso eluda la pol\u00edtica de mismo origen (SOP) y acceda a recursos internos.<\/p>\n\n\n\n Los ataques de typosquatting y hom\u00f3grafos implican la creaci\u00f3n de dominios maliciosos que se asemejan estrechamente a los leg\u00edtimos. Si un usuario escribe incorrectamente una URL o hace clic en un enlace en un correo electr\u00f3nico de phishing, ser\u00e1 dirigido a un sitio web controlado por un atacante. A menudo, esto se utiliza para la recolecci\u00f3n de credenciales si el usuario ingresa sus credenciales en el sitio de phishing.<\/p>\n\n\n\n Algunas mejores pr\u00e1cticas de seguridad de red<\/a> para protegerse contra amenazas comunes de DNS incluyen:<\/p>\n\n\n\nEnvenenamiento de Cach\u00e9 de DNS<\/h3>\n\n\n\n
Suplantaci\u00f3n de DNS<\/h3>\n\n\n\n
DNS Hijacking<\/h3>\n\n\n\n
Ataques de Amplificaci\u00f3n de DNS<\/h3>\n\n\n\n
Registros DNS Colgantes<\/h3>\n\n\n\n
Sombreado de Dominio<\/h3>\n\n\n\n
Ataques NXDOMAIN (Ataques de Dominio Fantasma)<\/h3>\n\n\n\n
Resolutores DNS maliciosos<\/h3>\n\n\n\n
Rebinding DNS<\/h3>\n\n\n\n
Typosquatting y ataques de hom\u00f3grafos<\/h3>\n\n\n\n
Mejores pr\u00e1cticas para la seguridad DNS<\/h2>\n\n\n\n
\n
Integrando la seguridad DNS en un marco SASE<\/h2>\n\n\n\n