M\u00e1s de un mill\u00f3n de dominios son susceptibles de ser tomados por actores maliciosos mediante lo que se ha denominado una Patos sentados<\/strong> ataque.<\/p>\n El poderoso vector de ataque, que explota las debilidades del sistema de nombres de dominio (DNS), est\u00e1 siendo explotado por m\u00e1s de una docena de actores cibercriminales con v\u00ednculos rusos para secuestrar dominios de forma sigilosa, seg\u00fan un an\u00e1lisis conjunto publicado por Infoblox<\/a> y Eclypsium<\/a> ha revelado.<\/p>\n “En un ataque Sitting Ducks, el actor secuestra un dominio actualmente registrado en un servicio DNS autorizado o un proveedor de alojamiento web sin acceder a la cuenta del verdadero propietario en ninguno de los dos sitios. Proveedor de DNS<\/a> o registrador”, dijeron los investigadores.<\/p>\n “Sitting Ducks es m\u00e1s f\u00e1cil de realizar, tiene m\u00e1s probabilidades de tener \u00e9xito y es m\u00e1s dif\u00edcil de detectar que otros vectores de ataque de secuestro de dominios muy publicitados, como los CNAME colgantes”.<\/p>\n Una vez que un actor de amenazas se apodera de un dominio, este podr\u00eda usarse para todo tipo de actividades nefastas, incluida la distribuci\u00f3n de malware y la realizaci\u00f3n de spam, abusando de la confianza asociada con el propietario leg\u00edtimo.<\/p>\n Los detalles de la t\u00e9cnica de ataque “perniciosa” fueron primero<\/a> documentado<\/a> por The Hacker Blog en 2016, aunque sigue siendo en gran parte desconocido y sin resolver hasta la fecha. Se estima que m\u00e1s de 35.000 dominios han sido secuestrados desde 2018.<\/p>\n “Para nosotros es un misterio”, dijo a The Hacker News la Dra. Renee Burton, vicepresidenta de inteligencia de amenazas de Infoblox. “Con frecuencia recibimos preguntas de posibles clientes, por ejemplo, sobre ataques CNAME pendientes que tambi\u00e9n son un secuestro de registros olvidados, pero nunca hemos recibido una pregunta sobre un secuestro de Sitting Ducks”.<\/p>\n El problema es la configuraci\u00f3n incorrecta en el registrador de dominio y el proveedor de DNS autorizado, junto con el hecho de que el servidor de nombres no puede responder con autoridad para un dominio al que est\u00e1 listado para servir (es decir, delegaci\u00f3n coja<\/a>).<\/p>\n Tambi\u00e9n requiere que el proveedor de DNS autorizado sea explotable, lo que permite al atacante reclamar la propiedad del dominio en el proveedor de DNS autorizado delegado sin tener acceso a la cuenta del propietario v\u00e1lido en el registrador del dominio.<\/p>\n En tal escenario, si el servicio DNS autorizado para el dominio caduca, el actor de amenazas podr\u00eda crear una cuenta con el proveedor y reclamar la propiedad del dominio, haci\u00e9ndose pasar por la marca detr\u00e1s del dominio para distribuir malware.<\/p>\n “Hay muchas variaciones [of Sitting Ducks]incluso cuando un dominio ha sido registrado, delegado, pero no configurado en el proveedor”, dijo Burton.<\/p>\n Diferentes actores de amenazas han utilizado el ataque Sitting Ducks como arma, y \u200b\u200blos dominios robados se han utilizado para alimentar m\u00faltiples sistemas de distribuci\u00f3n de tr\u00e1fico (TDS), como 404 TDS (tambi\u00e9n conocido como Vacant Viper) y VexTrio Viper. Tambi\u00e9n se ha aprovechado para propagar<\/a> amenazas de bomba, enga\u00f1os y estafas de sextorsi\u00f3n.<\/p>\n “Las organizaciones deber\u00edan verificar los dominios que poseen para ver si alguno es ineficaz y deber\u00edan utilizar proveedores de DNS que tengan protecci\u00f3n contra los patos sentados”, dijo Burton.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Mas-de-un-millon-de-dominios-en-riesgo-de-sufrir.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n