Los ataques al DNS aumentaron enormemente en 2019

Un nuevo informe sobre amenazas de Nexusguard afirma que las extensiones de seguridad de los sistemas de nombres de dominio (DNSSEC) siguen siendo los principales impulsores del crecimiento de los ataques, pero añade que se ha producido un «fuerte aumento» de los ataques por inundación de TCP SYN. Si bien no son precisamente una novedad, estos ataques han ganado popularidad a medida que los piratas informáticos aprendieron a hacerlos más sofisticados y difíciles de combatir. Estos ataques son ahora el tercer tipo más popular, justo detrás de los ataques de amplificación de DNS y de inundación de HTTP. NexusGuard afirma que los delincuentes suelen optar por tipos de ataque que les permiten amplificar el daño más allá de los recursos necesarios, algo que no era precisamente fácil de lograr con la amplificación del DNS. Dicho esto, los ataques de reflexión de SYN Flood están ganando popularidad, ya que cualquier servidor con un puerto TCP abierto puede usarse como un vector de ataque sólido. Los ataques de reflexión de Syn Flood pueden causar estragos no solo en la víctima, sino también en otras personas, empresas y sus organizaciones. Como resultado del ataque, estas plataformas colaterales terminan procesando grandes volúmenes de solicitudes falsas, lo que hace que las tarifas de ancho de banda se disparen. «Los resultados de nuestra investigación revelaron que incluso los ataques de red más sencillos podrían convertirse en ataques complejos y sigilosos que utilizaran técnicas avanzadas, desde los ataques parciales, también conocidos como bombardeos de alfombra, que identificamos el año pasado, hasta la aparición de los ataques DoS reflectantes distribuidos (DRDoS) en el tercer trimestre», afirma Juniman Kasman, director de tecnología de Nexusguard. «Las empresas de telecomunicaciones y las empresas deben tener en cuenta que estas tácticas no suponen una carga considerable en el ancho de banda de la red, lo que puede pasar desapercibido, pero que son lo suficientemente potentes como para afectar a su servicio. Se requieren técnicas de mitigación avanzadas para hacer frente a estas amenazas».

Fuente: https://www.itproportal.com/news/dns-attacks-saw-huge-rise-in-2019/