Blogantivirus

Me ha parecido muy interesante este documento que ha publicado David Barroso de la empresa de seguridad española S21sec que nos advierte de una nueva tendencia detectada en el malware analizado recientemente que tiene como objetivo (aparte de la ya tradicional captura de credenciales de usuarios de servicios de banca electrónica, subastas o apuestas online) hacerse también con los datos necesarios para el control de los dominios de Internet de las organizaciones atacadas.

Como explica David, un atacante con estas credenciales puede gestionar:

• Denegaciones totales de servicio redirigiendo su dominio principal de Internet (www.miempresa.com) a una dirección IP inexistente.
• Ataques de phishing redirigiendo todo el tráfico a una dirección IP maliciosa (www.miempresa.com resuelve a w.x.y.z)
• Venta/Transferencia de dominios de forma no autorizada (transferencia del su dominio miempresa.com)
• Cambio de datos de contacto de su dominio
• Redirigir todo el tráfico de correo de su dominio (el registro MX) a un servidor de correo malicioso para obtener todo su correo electrónico.
• Creación de subdominios (ej: infector.miempresa.com) utilizados posteriormente de forma maliciosa (como por ejemplo de métodos de infección)

Sin duda una lectura recomendable, explicada sin demasiados tecnicismos para que los usuarios menos experimentados entiendan el alcance de esta nueva amenaza, y que además incluye algunas recomendaciones para prevenir en lo posible este tipo de fraudes.

Enlace al documento (pdf): Nuevo objetivo del fraude online: el control de dominios