Se ha descubierto que varios actores de amenazas aprovechan una t\u00e9cnica de ataque llamada Sitting Ducks para secuestrar dominios leg\u00edtimos y utilizarlos en ataques de phishing y esquemas de fraude de inversiones durante a\u00f1os.<\/p>\n
El recomendaciones<\/a> Provienen de Infoblox, que dijo haber identificado cerca de 800.000 dominios registrados vulnerables en los \u00faltimos tres meses, de los cuales aproximadamente el 9% (70.000) han sido secuestrados posteriormente.<\/p>\n “Los ciberdelincuentes han utilizado este vector desde 2018 para secuestrar decenas de miles de nombres de dominio”, dijo la empresa de ciberseguridad en un informe detallado compartido con The Hacker News. “Los dominios de las v\u00edctimas incluyen marcas conocidas, organizaciones sin fines de lucro y entidades gubernamentales”.<\/p>\n El vector de ataque poco conocido, aunque originalmente documentado<\/a> por el investigador de seguridad Matthew Bryant all\u00e1 por 2016, no atrajo mucha atenci\u00f3n hasta que se revel\u00f3 la escala de los secuestros a principios de agosto.<\/p>\n “Creo que hay m\u00e1s conciencia [since then]”, dijo la Dra. Renee Burton, vicepresidenta de inteligencia de amenazas de Infoblox, a The Hacker News. “Aunque no hemos visto disminuir el n\u00famero de secuestros, hemos visto clientes muy interesados \u200b\u200ben el tema y agradecidos por la concientizaci\u00f3n sobre sus propios riesgos potenciales. <\/p>\n El ataque Sitting Ducks, en esencia, permite a un actor malintencionado tomar el control de un dominio aprovechando configuraciones err\u00f3neas en su sistema de nombres de dominio (DNS<\/a>) ajustes. Esto incluye escenarios en los que el DNS apunta al servidor de nombres autorizado incorrecto.<\/p>\n Sin embargo, existen ciertos requisitos previos para lograr esto: un dominio registrado delega servicios DNS autorizados a un proveedor diferente al registrador del dominio, el la delegaci\u00f3n es coja<\/a>y el atacante puede “reclamar” el dominio en el proveedor de DNS y configurar registros DNS sin acceso a la cuenta v\u00e1lida del propietario en el registrador de dominios.<\/p>\n Sitting Ducks es f\u00e1cil de ejecutar y sigiloso, en parte impulsado por la reputaci\u00f3n positiva que tienen muchos de los dominios secuestrados. Algunos de los dominios que han sido v\u00edctimas de los ataques incluyen una empresa de entretenimiento, un proveedor de servicios de IPTV, un bufete de abogados, un proveedor de productos ortop\u00e9dicos y cosm\u00e9ticos, una tienda tailandesa de ropa en l\u00ednea y una empresa de venta de neum\u00e1ticos.<\/p>\n Los actores de amenazas que secuestran dichos dominios aprovechan la reposici\u00f3n de la marca y el hecho de que es poco probable que las herramientas de seguridad los marquen como maliciosos para lograr sus objetivos estrat\u00e9gicos.<\/p>\n “Es dif\u00edcil de detectar porque si el dominio ha sido secuestrado, entonces no es tonto”, explic\u00f3 Burton. “Sin ning\u00fan otro signo, como una p\u00e1gina de phishing o un malware, la \u00fanica se\u00f1al es un cambio de direcci\u00f3n IP”.<\/p>\n “El n\u00famero de dominios es tan grande que los intentos de utilizar cambios de IP para indicar actividad maliciosa dar\u00edan lugar a muchos falsos positivos. ‘Volvemos’ a rastrear a los actores de amenazas que est\u00e1n secuestrando dominios entendiendo primero c\u00f3mo operan individualmente y luego rastrear ese comportamiento.”<\/p>\n Un aspecto importante que es com\u00fan a los ataques de patos sentados es el secuestro rotacional, donde diferentes actores de amenazas se apoderan repetidamente de un dominio a lo largo del tiempo.<\/p>\n “Los actores de amenazas a menudo utilizan proveedores de servicios explotables que ofrecen cuentas gratuitas como DNS Made Easy como bibliotecas de pr\u00e9stamo, generalmente secuestrando dominios durante 30 a 60 d\u00edas; sin embargo, tambi\u00e9n hemos visto otros casos en los que los actores mantienen el dominio durante un largo per\u00edodo de tiempo. “, se\u00f1al\u00f3 Infoblox.<\/p>\n “Despu\u00e9s de que expira la cuenta gratuita a corto plazo, el primer actor de amenaza ‘pierde’ el dominio y luego otro actor de amenaza lo estaciona o lo reclama”.<\/p>\n Algunos de los principales actores de amenazas DNS que se han encontrado “aprovechando” los ataques de patos sentados se enumeran a continuaci\u00f3n:<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Expertos-descubren-70000-dominios-secuestrados-en-un-plan-de-ataque.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n\n