¿Qué es un servidor DNS fraudulento?

Por qué los servidores DNS maliciosos son importantes en las redes empresariales

Los servidores DNS no autorizados son importantes porque el DNS se encuentra al frente de casi todas las conexiones de red. Redirigir una sola configuración del resolutor puede afectar a todas las aplicaciones de un dispositivo, y un router o un ámbito DHCP comprometidos pueden afectar a todos los dispositivos de una red. A menudo, los usuarios no ven ningún error, por lo que la redirección puede persistir durante largos periodos de tiempo antes de que alguien se dé cuenta.

Las consecuencias para la seguridad incluyen el robo de credenciales a través de sitios web falsos, la distribución de malware, la interceptación del tráfico y el bloqueo de dominios de actualizaciones de seguridad. Dado que las respuestas DNS sin cifrar no están autenticadas, tal y como se define en las especificaciones originales del DNS, un cliente no puede distinguir una respuesta falsificada de una auténtica a menos que se aplique la validación DNSSEC. Los transportes DNS cifrados protegen la ruta hacia un resolutor elegido, pero no sirven de nada si el propio resolutor es el malicioso.

Una gestión deficiente agrava el problema. Las redes que carecen de supervisión de DHCP, listas de resolutores autorizados o reglas de salida que bloqueen el puerto 53 saliente hacia servidores no autorizados facilitan el camino a los atacantes. Un inventario preciso de los resolutores autorizados, la supervisión de los destinos del tráfico DNS y una configuración coherente de los clientes permiten a los equipos detectar los dispositivos que consultan servidores inesperados y responder con rapidez.

Términos relacionados