Seguridad DNS

ESTUDIO

Guía del ciberdelincuente para
divertirse y obtener beneficios
atacando los DNS

Sin DNS, Internet deja de funcionar como es debido
Y eso es una buena noticia para personas como usted.
La mayoría de las personas con conexiones en línea se contentan con utilizar
Internet para aplicaciones «tradicionales»: enviar correos electrónicos, ver vídeos,
comprar libros y ropa o estar encontacto con los amigos y la familia. Sin embargo,
para usted (que forma parte de un grupo de élite de ciberdelincuentes, hackers de
sombrero negro y otros superusuarios de Internet), la red tiene mucho, muchísimo
más que ofrecer. Para usted, Internet no es más que que una gran cantidad de
vulnerabilidades que están esperando a que las exploten.
Por eso los ciberdelincuentes de redemprendedores tienen que comprender el
sistema de nombres de dominio, o DNS. El DNS representa la tecnología más
avanzada en lo que podría describirse de forma educada como «iniciativas
empresariales basadas en las vulnerabilidades de la red». Es en lo que invierten su
tiempo los mejores y más brillantes, por no decir los mejores y peor intencionados.
Mientras que otras formas de explotación de lasvulnerabilidades se están utilizando
menos debido a una mayor «conciencia» de los proveedores de software de
seguridad, entre otros, los ataques basados en DNS van en aumento. Según un
estudio, de 2012 a 2013 aumentaron un 200 %, más rápido que el resto de categorías.
Actualmente, el DNS es el segundo vector más común de los ataques a través de
Internet, superado sólo por el venerable HTTP.¿Quién debe aprender cómo funciona el sistema DNS? Cualquiera que esté
interesado en lanzar un ataque de denegación de servicio, o que quiera redirigir
el trafico web del servidor legítimo a uno que esté bajo su control. Esto lo incluye
a usted, si:
• Es una persona de negocios pragmática que busca resultados para obtener
rápidamente una ventaja competitiva en el mercado reduciendo la velocidadde los sitios web de la competencia o incluso haciendo que dejen de funcionar
completamente.
• Es miembro de un grupo como Anonymous y está ansioso por combatir una
injusticia de la que se acaba de enterar por un canal IRC desactivando los sitios
web de las empresas o instituciones que se mencionaban en la publicación.
• Le han despedido y se muere de ganas de demostrarle a su antiguojefe su
equivocación «provocando algunos problemas» en su sitio web.
• Busca complementar sus ingresos aprovechando las crecientes oportunidades
de cobrar a las empresas miles de dólares por volver a restablecer sus sitios web.
A continuación, se ofrece un amplio resumen de las maneras en las que puede
utilizar los DNS para su beneficio. Por motivos de brevedad, se omiten muchos
detallestécnicos. No obstante, si algo no le queda claro, o necesita instrucciones
precisas y detalladas para la ejecución de ataques de DNS específicos, no se
preocupe. Existe un gran número de guías en línea más detalladas, además de útiles
salas de chat y otros sitios comunitarios que encontrará fácilmente con cualquier
motor de búsqueda.
Nota de Infoblox: Aunque esperamos que no sea necesario decirlo,este documento busca ofrecer una visión
humorística de una realidad preocupante que afecta a todas las empresas que operan en línea: el creciente uso
de los ataques de DNS por parte de los ciberdelincuentes. Sobra decir que Infoblox no defiende ni fomenta la
ciberdelincuencia; al contrario, nuestra empresa colabora con las empresas para ayudarlas a defenderse de las
amenazas basadas en DNS.Este estudio no contiene información sobre ataques de DNS que no se haya tratado
extensamente tanto en la prensa convencional como en la comercial y, aunque creemos que toda la información
técnica es precisa, no es suficiente para que un delincuente real pueda perpetrar ninguno de los ataques de DNS
que describimos.

1

ESTUDIO

Guía del ciberdelincuente para divertirse y obtener...