Vamos aprender a tener un poco más protegida nuestra conexión. Desde INCIBE, nos proponen esos consejos. 

https://www.incibe.es/protege-tu-empresa/blog/7-atributos-debe-tener-tu-wifi-y-9-consejos-configurarla

Entender el trabajo los servidores DNS y su funcionamiento, nos servirá para comprender un poquito los diferentes tipos de ataques asociados. 

http://www.welivesecurity.com/2017/02/27/dns-attacks-try-direct-fake-pages/

Traducción Google:

Los servidores DNS son esenciales para el funcionamiento normal de la Internet como la conocemos y amamos, pero tienden a ir  desapercibido  por la mayoría de los usuarios. Al menos, esto es, hasta que algún tipo de ataque o incidente ocurre que les impide trabajar normalmente, lo que da lugar a los servicios que utilizamos todos los días comenzando a fallar (algo que sucedió hace poco, cuando la red de bots Mirai atacó una compañía llamada DynDNS).

Una cosa es segura es que hay más de un tipo de ataque que puede afectar a estos servidores de aplicaciones y en este artículo vamos a ver las diferencias entre ellos.

¿Qué es un servidor DNS?

El sistema de nombres de dominio (DNS para abreviar) es lo que nos permite  resolver el nombre de una página web a través de su dirección IP . De esta manera, ya que los usuarios, que no es necesario recordar la secuencia de números que componen una dirección IP (o números y letras en IPV6) y se puede acceder, por ejemplo, una página web como «www.facebook.com» por escribirlo así en nuestro navegador, en lugar de entrar «31.13.92.36».

La resolución de este nombre fácil de usar en una dirección IP es el trabajo de los servidores DNS, lo que hacen refiriéndose a una base de datos distribuida jerárquica que almacena información sobre la dirección IP que corresponde al nombre de dominio, que, entre otras cosas. Este sistema hace que sea más fácil de recordar direcciones de sitios web, y también significa que la dirección IP se puede cambiar si es necesario.

Sabiendo la importancia de estos servidores son, no es de extrañar que muchos ataques intentan  explotar las vulnerabilidades  ya sea en ellos o en la forma en que los usuarios los utilizan.

DNS Spoofing vs DNS Cache Envenenamiento

A menudo interpretado como el mismo tipo de ataque, en la realidad estas dos técnicas son técnicamente diferentes uno del otro. En términos generales, podríamos decir que el envenenamiento de caché DNS es una de las  muchas maneras  de lograr la suplantación de DNS, que se refiere a la amplia gama de ataques existentes destinadas a suplantar a la información almacenada en los servidores DNS.

DNS Spoofing representaría el fin último del ataque (para lograr  cambiar los registros  almacenados en el servidor DNS de cualquier manera el atacante decide), para lo cual se utilizan diferentes mecanismos. Incluyen DNS cache poisoning, sino también los ataques man-in-the-middle, el uso de estaciones base falsas, e incluso poner en peligro la seguridad del servidor DNS.

También podemos ver ejemplos de falsificación de DNS en los ataques dirigidos a los usuarios. Una de ellas sería  suplantar la dirección  de los servidores DNS configurados en nuestro sistema operativo o router. La forma más habitual consiste en introducir la dirección de los servidores DNS de nuestro proveedor de servicios de Internet, o los de otra organización, como Google, como podemos ver a continuación:

DNS Cache envenenamiento se refiere a la situación en la que muchos usuarios finales utilizan la misma memoria caché, en donde los registros que se almacenan correlato cada dirección IP con un dominio. En el caso de que un atacante logra manipular una entrada DNS en este registro, los proveedores de servicios de Internet que utilizan este caché lo aceptarían como auténtico, incluso si ha sido  manipulado para que apunte a un sitio web falso.

En tal caso, lo que tendríamos es un envenenado caché DNS que no redirigir el tráfico a la dirección IP legítima para convertir los nombres de dominio. Obviamente, este tipo de envenenamiento de caché no es tan fácil como con la memoria caché existente en un sistema o router, pero técnicamente es posible y hay precedentes.

Uno de los principales problemas de ataques de envenenamiento de caché DNS es que pueden propagarse entre los diferentes servidores DNS, y por lo tanto con el tiempo pueden afectar a  los routers domésticos también,  incluyendo la caché DNS existente en el sistema del usuario, como el router podría recibir esta información incorrecta y actualizar su caché local con él.

Para llevar a cabo este tipo de ataque, el atacante necesita un servidor web y un servidor DNS, la configuración de su propio DNS con autoridad y un dominio trampa. A partir de ese momento, el atacante necesita primero en llegar a la víctima a acceder con su propio DNS el enlace con el dominio trampa, para luego empezar a reunir los identificadores de la transacción hasta que estén en una posición en la que pueden  predecir  lo que el siguiente estarán.

Llegados a este punto, el DNS de la víctima se verá obligado a hacer una petición al DNS autorizado del atacante, que puede estar apuntando a un dominio suplantar un sitio web bancario. Ahora que el atacante ha descubierto lo que será el nuevo ID de transacción, pueden enviar paquetes a tratar de  suplantar las conexiones legítimas  que el usuario recibe cuando intentan conectarse a su banco.

Debido a que el atacante puede predecir el ID de transacción correcta, el DNS de la víctima almacena la entrada suplantado en su caché y lo aceptan como válidos. A partir de este momento, cualquier intento por parte de la víctima para acceder a la página web de su banco va a dar lugar a que se  redirige  a la página web controlado por el atacante.

¿Qué pasa con el secuestro de DNS?

El malware también se puede utilizar para afectar a la resolución de nombres de dominio de modo que las víctimas conectan a un servidor controlado por los criminales. Hay ejemplos de malware como  Win32 / DNSChanger  , que modifican las DNS establecidos por el usuario o nuestro proveedor de servicios de Internet. Podemos ver cómo funcionan en la siguiente imagen:

Esto permite al atacante para llevar a cabo una amplia variedad de ataques, que van desde  el phishing – en otras palabras, el uso de  sitios web falsos  , que las visitas víctima pensando que son reales (de haberlos accede introduciendo la dirección correcta en su navegador) – con el uso de exploits para aprovechar las vulnerabilidades mientras que el usuario está navegando por lo que creen que se puede confiar en las páginas web, pero que, de hecho, han sido generados por el atacante con el fin de infectar al usuario.

El ejemplo más claro, sin embargo, es la de las redes de ordenadores zombis, también conocido como  botnets . Una gran cantidad de estos modificar los servidores DNS que sus víctimas han configurado, por lo que apuntan a otros controlados por los atacantes. De esta manera, además de las acciones maliciosas que ya hemos descrito, los delincuentes pueden enviar comandos a los robots, actualizar la versión del software malicioso, o incluso  eliminarlo  del sistema si es necesario.

Conclusión

Como hemos visto, existen numerosos tipos de ataques que pueden detener un dominio de haberse resuelto correctamente y hacer que los usuarios caigan involuntariamente en las trampas colocadas por los criminales, pensando que están accediendo a un sitio legítimo. Para evitar este tipo de amenazas, la inversión en una buena  solución de seguridad se recomienda, y, si es posible, uno que incluye una herramienta para el monitoreo de la seguridad de su router.

Y hablando de los routers, que nunca es una mala idea para comprobar si la seguridad de su router es adecuada. Siempre es aconsejable asegurarse de que no esté correctamente  actualizado  y configurado, para que nadie pueda acceder a ella sin autorización, y debe evitar el uso de contraseñas débiles o tener activados los servicios que permiten conexiones remotas en el router.

El ingenio no tiene límites. Ser precavido, tampoco…. 

http://globbsecurity.com/smishing-precaucion-los-sms-tambien-pueden-contener-malware-40659/

Recomiendo su lectura encarecidamente. 

http://threatbrief.com/saving-data-hackers-tips-improving-cybersecurity-small-businesses/

Traducción Google:

Algunas pequeñas empresas no tienen el presupuesto para poder tener un especialista interno en seguridad cibernética en la nómina. Además, y esto es una buena noticia, no hay necesidad de esto a menos que el negocio es el manejo de la información altamente sensible sobre una base continua.

Trabajar con un proveedor de seguridad de Internet superior puede ayudar a que una empresa de cualquier tamaño que tienen los sistemas para minimizar las amenazas de seguridad de red y para evitar que los piratas fuera de la posibilidad de tener acceso a su sistema y sus datos.La seguridad cibernética

En el pasado, los hackers eran más propensos a atacar las grandes empresas con grandes cantidades de datos. Estos incluyen las compañías de seguros de salud, las principales cadenas nacionales o internacionales u otras grandes empresas en línea. Sin embargo, es tan probable hoy que una pequeña empresa se verá afectada por una violación si el dueño del negocio no puede proporcionar la protección adecuada para sus redes, sistemas de transferencia de datos y el sistema de correo electrónico.

Ciberseguridad y la realidad de la piratería

La forma más común de piratería que es ampliamente reconocido, tanto para las empresas como para los individuos, es el uso de técnicas de phishing. Phishing, para ser claros en una definición, es una forma de playa que incluye el envío de una serie de correos electrónicos de lo que parece ser una fuente de confianza o reconocido pirata informático.

Las personas que usan el sistema de correo electrónico de negocios abrir los mensajes de correo electrónico y haga clic en un enlace que contiene o responden al correo electrónico, proporcionando información adicional a los hackers pueden utilizar para romper su sistema.

Al hacer clic en el enlace y proporcionar cierta información, la descarga de un virus o de otros tipos de actividades, el hacker consigue acceso al sistema. Si bien no es un método de piratería altamente sofisticado, pero es muy eficaz.

Enseñar a los empleados acerca de conceptos básicos de seguridad cibernética y cómo detectar y reconocer el phishing o spearphishing (búsqueda de información confidencial a través de correos electrónicos de una fuente de confianza falsa), comienza con la formación de la empresa sobre cómo detectar estos temas. Simplemente asegurar que no hay enlaces en cualquier correo electrónico nunca se supone que son de confianza es un buen comienzo.

Si bien este es un buen comienzo, hay otras herramientas de seguridad de red disponible para las empresas para proteger los datos y evitar que los hackers obtengan acceso a su sistema. Hay algunas compañías de seguridad de Internet que ofrecen versiones libres de estas herramientas, que les hace extremadamente rentable para cualquier negocio a utilizar.

Con la seguridad cibernética Anti-Spyware

Una de las herramientas de seguridad cibernética claveque cada negocio necesita tener en su lugar es un programa anti-spyware eficaz y eficiente. Debe ser un programa que puede detectar la presencia de software es en un equipo que está robando sus datos confidenciales.

Estos programas, cuando se descarga a través de un vínculo o acceso a un «regalo gratis» en línea, se instalan en el equipo. Cuando se produce la descarga se desea, el software espía también se descarga, escondido en la instalación. A continuación, recoge datos, incluyendo las pulsaciones de teclado para detectar las contraseñas, cambia la configuración del equipo e incluso redirige el navegador busca suplantar sitios web.

Ciberseguridad – Anti-Malware y Antivirus

Malware y los virus son una amenaza cibernética que incluye más que el software espía. Están diseñados para tener acceso a su computadora y luego hacer daño al sistema, así como la recogida y transmisión de datos.

Malware y los virus se pueden descargar desde la web o haciendo clic en un enlace de correo electrónico. Hay un flujo continuo de nuevos programas maliciosos y virus desarrollado sobre una base continua. La elección de cualquier software de seguridad de red con un robusto anti-malware y el componente antivirusserá un imprescindible para el negocio.

Los cortafuegos

Mientras que los elementos de un sistema de seguridad de Internet efectiva discutido hasta este punto son reactivos y buscan estos artículos, el servidor de seguridad es una forma proactiva para proporcionar seguridad de la red.

Un servidor de seguridad es similar a un filtro. Permite la seguridad y la seguridad de los datos de salida, pero impide que tipos específicos de tráfico que entra en el sistema. Piense en un servidor de seguridad como una cerca, manteniendo programas o sitios no reconocidos desde que entra por la puerta o se salgan de la puerta.

Un servidor de seguridadestá configurado para un determinado conjunto de normas o protocolos. La configuración será bloquear el acceso a sitios conocidos en Internet que contienen malware o que no son seguros o no seguros. También se detendrá esos sitios o ataques de piratas informáticos conocidos de entrar en el sistema, en primer lugar, ayudando a eliminar el riesgo de un empleado accidentalmente descargando algo que va a crear una brecha en el sistema.

Por último, la mejor protección cibernética también proporcionará un lugar seguro para la comprobación de los archivos desconocidos o no reconocidos. Por lo general se llama un cajón de arena, que de forma automática o por medio de la selección del usuario, mueve los archivos identificados en un área de cuarentena o una bóveda para su análisis posterior.

Este tipo de seguridad de Internet es fundamental para prevenir los ataques de día cero. Estos son piratería y de las violaciones de datos que se producen y son explotados por los hackers antes de que los programas de seguridad se han desarrollado para prevenir el ataque. Con este tipo de pruebas proactiva de malware, software espía, virus, rootkits y otros tipos de contenido malicioso, la red puede ser seguro, protegido y en muy bajo riesgo de intentos de piratería simples o más avanzados.

Mitigación y gestión de riesgos en IoT. Buen artículo para considerar su lectura. 

http://threatbrief.com/mitigating-increasing-risks-insecure-internet-things-2/

Traducción Google:

La aparición y proliferación de Internet de las Cosas (IOT) dispositivos en la industria, la empresa y las redes domésticas trae consigo riesgos sin precedentes. La posible magnitud de este riesgo se concretó en octubre de 2016, cuando las cámaras inseguras conectados a Internet lanzaron una denegación de servicio distribuido (DDoS) ataque a Dyn , un proveedor de servicio de DNS para muchos proveedores de servicios en línea de gran tamaño (por ejemplo, Twitter, Reddit) . A pesar de este incidente causó alteraciones en gran escala, es de destacar que el ataque involucró sólo unos pocos cientos de miles de puntos finales y una tasa de tráfico de alrededor de 1,2 terabits por segundo. Con las predicciones de más de mil millones de dispositivos IO dentro de los próximos cinco a diez años , el riesgo de similares, pero mucho más grandes ataques, es inminente.

Los riesgos creciente de dispositivos IO inseguros

Uno de los mayores contribuyentes al riesgo de ataque futuro es el hecho de que muchos dispositivos IO tienen desde hace mucho tiempo, las vulnerabilidades de software ampliamente conocido que los hacen vulnerables a la explotación y el control por atacantes remotos. Peor aún, los vendedores de estos dispositivos IO a menudo tienen procedencia establecidos en la industria del hardware, pero pueden carecer de experiencia o recursos en el desarrollo de software y sistemas de seguridad. Como resultado, los fabricantes de dispositivos IO pueden enviar los dispositivos que son extremadamente difícil, por no decir prácticamente imposible, asegurar . El gran número de dispositivos IO inseguros conectados a Internet plantea riesgos sin precedentes a la privacidad de los consumidores, así como las amenazas a la infraestructura física subyacente y la Internet global en general:

• Corre el riesgo de privacidad de los datos. Dispositivos conectados a Internet cada vez recogen datos sobre el mundo físico, incluyendo información sobre el funcionamiento de la infraestructura, como los sistemas de redes eléctricas y de transporte, así como los datos personales o privados sobre los consumidores individuales. En la actualidad, muchos dispositivos IO o bien no cifrar sus comunicaciones o utilizar un medio de transporte cifrada que es vulnerable a los ataques. Muchos de estos dispositivos también almacenan los datos que recojan en los servicios alojados en la nube, que pueden ser el blanco de las violaciones de datos u otro ataque.
• Los riesgos para la disponibilidad de la infraestructura crítica y de Internet en general. Como el ataque botnet Mirai de octubre, el año 2016 demostró, servicios de Internet a menudo comparten dependencias subyacentes en la infraestructura subyacente: paralizando a muchos sitios web en línea no requería ataques directos a estos servicios, sino más bien un ataque dirigido a la infraestructura subyacente en el que muchos de estos servicios dependen (es decir, el Sistema de Nombres de dominio). En términos más generales, se podría esperar futuros ataques que tienen como objetivo no sólo la infraestructura de Internet, sino también la infraestructura física que está cada vez más conectados a Internet (por ejemplo, el poder y los sistemas de agua). Las dependencias que son inherentes a la arquitectura actual de Internet crean amenazas inmediatas a la resiliencia.
• La gran magnitud y el alcance amplio de estos riesgos de que deben buscar soluciones que mejoren la capacidad de recuperación de infraestructura en la cara de los dispositivos conectados a Internet que son extremadamente difíciles de obtener. Una cuestión central en esta área del problema se refiere a la responsabilidad que cada uno de los interesados ​​en este ecosistema debe soportar, y las funciones respectivas de la tecnología y la regulación (ya sea a través de la autorregulación del sector o de otro tipo) en la seguridad tanto de Internet y la infraestructura física asociada en contra de estos mayores riesgos .

Mitigación y Gestión de Riesgos

Una posible palanca para el gobierno o la autorregulación es los fabricantes de dispositivos IO. Una posibilidad, por ejemplo, podría ser un programa de certificación para los fabricantes de dispositivos que podrían dar fe de la adhesión a la práctica común que los mejores dispositivos y la seguridad del software. Una analogía bien conocida (y frecuentemente utilizado-) es el proceso de certificación de UL para los dispositivos y aparatos eléctricos.

A pesar de su atractivo conceptual, sin embargo, un enfoque de certificación plantea varios problemas prácticos. Uno de los retos está perfilando y la prescripción de las mejores prácticas comunes, en primer lugar, sobre todo debido a la velocidad a la que la tecnología (y los ataques) progreso. Cualquier conjunto específico de recetas corre el riesgo de caer fuera de fecha conforme avanza la tecnología; Del mismo modo, la certificación puede transferir fácilmente en una lista de atributos que los proveedores de satisfacer, sin adherirse necesariamente al proceso por el cual estos dispositivos están asegurados en el tiempo. Como desalentador como retos de la especificación de un programa de certificación que pueda parecer, la aplicación de la adhesión a un programa de certificación puede resultar aún más difícil. Específicamente, los consumidores pueden no apreciar el valor de certificación, en particular si el cumplimiento de los requisitos de certificación aumenta el costo de un dispositivo. Esta preocupación puede ser particularmente grave para los consumidores la IO, 
donde los consumidores pueden no soportar los costes directos de la conexión de dispositivos inseguros de sus redes domésticas.

El consumidor es otra de las partes interesadas que podrían ser incentivado para mejorar la seguridad de los dispositivos que se conectan a sus redes (además de asegurar de manera más eficaz las redes a las que se conectan estos dispositivos). A medida que la entidad que compra y, finalmente, se conecta dispositivos IO a la red, el consumidor se presenta muy bien situado para garantizar la seguridad de los dispositivos IO en sus respectivas redes. Por desgracia, el panorama es un poco más matizada. En primer lugar, los consumidores suelen carecer ya sea la aptitud o interés (o ambos) para asegurar cualquiera de sus propias redes o los dispositivos que se conectan a ellas. Los usuarios de acceso a Internet de banda ancha en casa por lo general han demostrado ser buenos para la aplicación de actualizaciones de software en el momento oportuno , por ejemplo, y han sido igualmente delincuente en la obtención de sus redes domésticas . Incluso los administradores de red cualificados se enfrentan regularmente los errores de configuración de red, ataques y violaciones de datos. En segundo lugar, en muchos casos, los usuarios pueden carecer de los incentivos para asegurar que sus dispositivos son seguros. En el caso de la red de bots Mirai, por ejemplo, los consumidores no se enfrentan directamente con el peso del ataque; más bien, las víctimas finales del ataque eran los proveedores de servicios de DNS e, indirectamente, los proveedores de servicios en línea, tales como Twitter. Para la primera orden, los consumidores sufrieron poca consecuencia directa como resultado de los dispositivos inseguros en sus redes.

incentivos desalineados de los consumidores sugieren varios cursos de acción posibles. Un enfoque podría implicar la colocación de alguna responsabilidad en los consumidores de los dispositivos que se conectan a la red, de la misma manera que un ciudadano podría ser multado por otras transgresiones que tienen efectos externos (por ejemplo, multas por ruido o la contaminación del medio ambiente). Por otra parte, los proveedores de servicios de Internet (u otra entidad) pueden ofrecer a los usuarios un crédito para la compra y conectar sólo los dispositivos que pasar la certificación; Otra variación de este enfoque podría exigir a los usuarios a comprar un «seguro de Internet» de sus proveedores de servicios de Internet que podría ayudar a compensar el costo de futuros ataques. Los consumidores pueden recibir créditos o menores primas basadas en el riesgo asociado a su comportamiento (es decir, sus prácticas de actualización de software, los resultados de las auditorías de seguridad de los dispositivos que se conectan a la red).

Una tercera partes interesadas a considerar es el proveedor de servicios de Internet (ISP), que proporciona conectividad a Internet para el consumidor. El ISP tiene considerables incentivos para que los dispositivos que su cliente se conecta a la red son seguras: dispositivos inseguros aumentan la presencia de ataques al tráfico y en última instancia, pueden degradar el rendimiento de servicios de Internet o por el resto de los clientes de los ISPs. Desde una perspectiva técnica, el ISP también está en una posición única y efectiva para detectar y sofocar los ataques al tráfico procedente de dispositivos IO. Sin embargo, basándose en el ISP solo para proteger la red contra dispositivos IO inseguridad está plagado de complicaciones no técnicos. En concreto, mientras que el ISP podría técnicamente defenderse de un ataque por parte de desconectar o cortafuegos para dispositivos de consumo que están lanzando ataques, este enfoque sin duda dará lugar a un aumento de las quejas y llamadas de soporte técnico de clientes, que se conectan los dispositivos a la red y simplemente esperar que funcionen . En segundo lugar, muchas de las capacidades técnicas que un ISP podría tener a su disposición (por ejemplo, la capacidad de identificar los ataques al tráfico procedente de un dispositivo específico) introducir serias preocupaciones de privacidad. Por ejemplo, ser capaz de alertar a un cliente (por ejemplo) un monitor de bebé comprometida requiere el ISP para saber (y documento) que un consumidor tiene un dispositivo de este tipo en el primer lugar.

En última instancia, la gestión de los mayores riesgos asociados con los dispositivos IO inseguras puede requerir la intervención de los tres grupos de interés. Algunas de las preguntas más destacadas se referirá a cómo los riesgos pueden ser mejor equilibrada contra los mayores costos operativos que se asociarán con la mejora de la seguridad, así como que en última instancia asumir estas responsabilidades y costos.

Mejorar la resistencia de Infraestructura

Además de mejorar las defensas contra los dispositivos inseguros a sí mismos, sino que también es fundamental para determinar cómo construir una mejor capacidad de recuperación en la infraestructura de Internet subyacente para hacer frente a estos ataques. Si uno ve el ataque a través de la IO ocasional e inevitable en cierta medida, una preocupación importante es garantizar que la infraestructura de Internet (y la infraestructura asociada cyberphysical) sigue siendo a la vez seguro y disponible en la cara de ataque. En el caso del ataque de Mirai en Dyn, por ejemplo, la gravedad de la crisis se ve agravada por el hecho de que muchos servicios en línea dependían de la infraestructura que fue atacada. Los científicos informáticos e ingenieros de Internet deben estar pensando acerca de las tecnologías que pueden potencialmente tanto desvincular estas dependencias subyacentes y asegurar que la infraestructura en sí sigue siendo seguro incluso en el caso de que las palancas de regulación o jurídicas no bastan para evitar todos los ataques. Una posibilidad que estamos estudiando, por ejemplo, es el papel que un cortafuegos de red doméstica automatizado podría desempeñar en (1) ayudando a los usuarios ing se conservan mejor inventario de los dispositivos IO conectados; (2) proporcionar a los usuarios tanto en la visibilidad y el control sobre los flujos de tráfico que estos dispositivos envían.

Resumen

La mejora de la resistencia de Internet y la infraestructura cyberphysical en la cara de los dispositivos IO inseguros requerirá una combinación de mecanismos técnicos y regulatorios. Los ingenieros y los reguladores tendrán que trabajar juntos para mejorar la seguridad y la privacidad de la Internet de los objetos. Los ingenieros deben seguir avanzando en el estado del arte en tecnologías que van desde cifrado ligero para la detección de anomalías red estadística para ayudar a reducir el riesgo; Del mismo modo, los ingenieros deben diseñar la red para mejorar la resistencia frente al aumento del riesgo de ataque. Por otra parte, la realización de estos avances en la implementación requerirá la alineación adecuada de incentivos, de manera que las partes que introducen riesgos están más alineados con los que soportan los costos de los ataques resultantes.