[ 29/11/2022 ] Hackers violam organizações de energia por meio de bugs em servidor web descontinuado Notícias
01/12/2022
InícioNotíciasNCSC alerta para nova onda de ataques de sequestro de DNS
NCSC alerta para nova onda de ataques de sequestro de DNS
25/07/2019 mindsecblog Notícias 3
NCSC alerta para nova onda de ataques de sequestro de DNS. O National Cyber Security Centre (NCSC) do Reino Unido alertou recentemente para uma nova onda de ataques de sequestro de DNS.
Na sequência de relatórios recentes sobre ataques em larga escala destinados a modificar os registros do Domain Name System (DNS), o Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido divulgou um comunicado com opções de mitigação para as organizações se defenderem contra esse tipo de ameaça.
O Domain Name System (DNS) é o serviço responsável por apontar o navegador da web para o endereço IP correto quando navegamos para um domínio da web.
Sequestro de DNS – alterando as configurações de DNS para fins maliciosos, abre o caminho para uma série de possibilidades sombrias. Do ponto de vista do usuário, as principais ameaças são phishing e interceptação de tráfego, enquanto que para as organizações o golpe pode ser muito mais difícil e pode se traduzir em perder o controle sobre um domínio.
Já houve relatos de ataques direcionados aos consumidores em busca de ganho financeiro, ou contra várias organizações para espionagem cibernética.
O comunicado do NCSC destaca ainda mais a atividade de sequestro de DNS e fornece conselhos de mitigação.
Em janeiro de 2019, o NCSC publicou um alerta para destacar uma campanha global em grande escala para sequestrar Domain Name Systems (DNS).
Desde que o alerta foi publicado, o NCSC observou outras atividades, com vítimas de sequestro de DNS identificadas em várias regiões e setores. O comunicado atual cobre alguns dos riscos para as organizações em torno da atividade de sequestro de DNS e dá conselhos sobre como os riscos podem ser mitigados.
Um relatório com dados de telemetria da Avast revela que entre fevereiro e junho pelo menos 180.000 usuários no Brasil tiveram seus roteadores comprometidos e as configurações de DNS alteradas.
A Avast bloqueou mais de 4,6 milhões de tentativas de enviar usuários a sites mal-intencionados neste ano no Brasil, como manobra de cibercrime para desviar o tráfego de sites que incluem a Netflix e grandes bancos.
Os dados do Avast mostram que os sites pertencentes às seguintes organizações ativas no Brasil são sequestrados com mais frequência:
Santander (24%)
Bradesco (19%)
Banco do Brasil (13%)
Itau BBA (13%)
Netflix (11%)
Caixa (10%)
Serasa Experian (10%)
“As instituições afetadas são visadas porque são populares em seus países, e o problema é que há pouco que podem fazer para evitar ser vítimas, além de alertar seus clientes, já que os sites de phishing estão fora de seus domínios”, disse David Jursa, analista de inteligência de ameaças no Avast.
Pesquisadores da Ixia também estão acompanhando campanhas de sequestro de DNS direcionadas a roteadores de nível de consumidor. Eles perceberam uma onda no início de abril que visava redirecionar as vítimas a páginas falsas para serviços como Gmail, PayPal, Uber e Netflix, entre outras instituições financeiras e provedores de hospedagem na web.
Na semana passada, a Cisco Talos publicou uma análise sobre a atividade renovada da Sea Turtle , uma ameaça que usa o sequestro do DNS para fins de espionagem digital; o resultado final foi redirecionar as vítimas para servidores controlados por invasores.
Em uma campanha que durou pelo menos dois anos , a Sea Turtle teve como alvo organizações principalmente no Oriente Médio e Norte da África, comprometendo entidades terceirizadas (empresas de telecomunicações, ISPs, empresas de TI, registradores de domínio) responsáveis ​​pelos serviços DNS usados ​​por suas vítimas.
Alerta NCSC
O NCSC do Reino Unido publicou um documento na sexta-feira descrevendo os riscos que vêm com as tentativas de sequestro do DNS e oferecendo conselhos às organizações para se protegerem desse tipo de perigo.
As contas de registrantes nos serviços de registradores de domínios são alvos de alto valor que podem ser assumidos por meio de técnicas comuns, como preenchimento de credenciais, phishing ou outras formas de engenharia social.
Entre as boas medidas de impedir tentativas de Account Take Over (ATO) está a verificação regular dos detalhes vinculados à conta e garantir que eles estão atualizados e apontam para a organização, e não para um indivíduo.
Restringir o acesso à conta apenas às pessoas da empresa encarregadas de fazer alterações reduz o risco de um intruso assumir o controle da conta.
A proteção extra vem do serviço de “bloqueio de registro”, disponível com muitos serviços de registro de nomes de domínio. Requer autenticação adicional antes de modificar os detalhes de contato e servidores de nomes, ou para autorizar uma transferência de domínio.
Detalhes
O Domain Name System foi projetado como uma infraestrutura hierárquica e delegada.
Quando um resolvedor de DNS precisa estabelecer um registro DNS, ele faz uma série de consultas através da cadeia de delegação. Esse design de “banco de dados distribuído” era escolhidos para resiliência e estabilidade, mas também para permitir subdomínios de delegação a outras entidades. Por exemplo, delegação significa que os domínios de primeiro nível com código de país (country code top level domains – ccTLDs) tais como .br, .uk ou .fr podem ser delegados à nação relevante.
O NCSC observou vários ataques que exploram o sistema DNS em diferentes
níveis. Desde que o alerta do NCSC em janeiro foi observado mais atividade, com vítimas de sequestro de DNS identificadas em várias regiões e setores.
Riscos
Os agressores podem ter uma variedade de motivações e objetivos, que vão desde derrubar ou desfigurar um site a interceptar dados. Alguns dos riscos relacionados ao sequestro de DNS incluem:
Criação de registros DNS maliciosos – por exemplo, para criar um site de phishing que seja presente no domínio familiar de uma organização. Isso pode ser usado para “pescar” funcionários ou clientes.
Obtenção de certificados SSL – certificados SSL validados por domínio são emitidos com base na criação de registros de DNS; Assim, um invasor pode obter certificados SSL válidos para um nome de domínio, que poderia ser usado para criar um site de phishing destinado a parecer com um site autêntico, por exemplo.
Proxying transparente – um risco sério empregado recentemente envolve tráfego transparente no proxy para interceptar dados. O invasor modifica a configuração e entradas da zona de domínio (como registros “A” ou “CNAME”) da organização, para apontar o tráfego para seu próprio endereço IP que é a infraestrutura que eles gerenciam. Por exemplo, os usuários de uma organização podem efetuar login no webmail.company.com; O invasores irá comprometer o DNS para esse registro para esse serviço, redirecionando webmail.company.com para o servidor do invasor. Este servidor proverá um certificado SSL valido (obtido por causa do controle do DNS pelo invasor). O servidor fará a intermediação transparente dos usuários para o serviço de webmail real, enquanto intercepta credenciais e dados confidenciais.
Domínio Hijack – uma organização pode perder o controle total de seu domínio e os invasores irão alterar os detalhes de propriedade do domínio, dificultando a recuperação.
Medidas de Proteção
Para organizações que executam sua própria infraestrutura de DNS, o NCSC recomenda a implementação de sistemas de acesso e controle de alterações que possam fornecer backup e restaurar a função de registros DNS e impor acesso restrito às máquinas que gerenciam serviços DNS.
O monitoramento de SSL e a implementação das especificações do Domain Name System Security Extensions (DNSSEC) também estão na lista de recomendações do NCSC.
Embora o monitoramento de SSL ajude a manter os certificados SSL dos nomes de domínio de uma empresa, o DNSSEC garante que os registros DNS no servidor sejam fornecidos com assinaturas criptográficas.
Tais mitigadores não se aplicam aos consumidores, porém, que têm um conjunto muito menor de opções.
Para o usuário final, manter seus dispositivos atualizados com o firmware mais recente, verificar se os sites têm certificados válidos e verificar as configurações de DNS são boas maneiras de reduzir o risco de ser vítima de invasão de DNS.
Algumas soluções de segurança em nível de rede destinadas ao uso do consumidor também podem bloquear tentativas de exploração que podem levar a modificação não autorizada de configurações de DNS e outros tipos de atividade maliciosa.
O relatório da NCSC aponta esta e outras medidas de para mitigar esses riscos, e orienta o usuário que siga as orientações de proteção contra phishing do NCSC e observe as melhores práticas de senhas recomendadas pelo NCSC, certificando-se de implantar sempre que possível o Multi-Factor Autenticação (MFA).
Fonte: BleepingComputer & NCSC & Avast
Veja também:
CrowdStrike aterriza no Brasil com o melhor Next Generation AV do mercado!
CrowdStrike expande presença internacional para atender à crescente demanda do cliente
DataSpii: Vazamento de dados pessoais em massa
Empresa de serviços forenses paga resgate após ataque cibernético
Pesquisadores enganam o AV da Cylance para que não identifique malwares conhecidos
Novo ataque permite que aplicativos Android ouçam o seu alto-falante sem permissão
Você pode confiar seu rosto ao FaceApp ?
Pesquisadores divulgam novo ataque que explora função Power Query do Excel
Facebook é multado em US$5 Bi e Rede Marriott em US$125 Mi
Ataque explora respostas do HTTP 301 para redirecionar usuários
British Airways pode ter que pagar US $ 230 Mi em multa devido a GDPR
TOP 25 piores Senhas que você poderia usar
Quais são os tipos de arquivo mais perigosos?
Outro vazamento do Amazon S3 expõe dados da Attunity
Compartilhe isso:
E-mail
Imprimir
Facebook
LinkedIn
Twitter
Telegram
WhatsApp
Skype
Curtir isso:
Curtir Carregando...
Related
cyber attack
DNS attack
hackers
information security
internal threat
internet
mindsec
segurança da informação
Sobre mindsecblog 1871 Artigos
Blog patrocinado por MindSec Segurança e Tecnologia da Informação Ltda.
Website Facebook Twitter YouTube Linkedin
Anterior
DataSpii: Vazamento de dados pessoais em massa
Próximo
Segurança ou conformidade? Uma decisão que não deve ser tomada
Artigos Relacionados
Artigos
Quatro práticas para prevenir o ransomware
10/03/2021 mindsecblog 4
Quatro práticas para prevenir o ransomware. Guardicore aconselha medidas básicas e divulga e-book anti-ransomware O ransomware veio para ficar. O número de ataques aumentou 350% desde 2018, o pagamento médio do resgate cresceu mais de […]
Compartilhe isso:
E-mail
Imprimir
Facebook
LinkedIn
Twitter
Telegram
WhatsApp
Skype
Curtir isso:
Curtir Carregando...
Notícias
Dispositivos QNAP NAS são alvo de ataques de ransomware
18/06/2020 mindsecblog 1
Dispositivos QNAP NAS são alvo de ataques de ransomware. O grupo de ransomware eCh0raix retorna com uma nova onda de ataques contra dispositivos NAS da QNAP. Os operadores do eCh0raix ransomware lançaram outra onda de […]
Compartilhe isso:
E-mail
Imprimir
Facebook
LinkedIn
Twitter
Telegram
WhatsApp
Skype
Curtir isso:
Curtir Carregando...
Artigos
O que aprendemos com o vazamento da TIVIT ?
14/12/2018 mindsecblog 1
O que aprendemos com o vazamento da TIVIT ? Esta semana você viu aqui no Blog Minuto da Segurança, que vazou dados e senhas de clientes da TIVIT, então qual o que podemos tirar desta […]
Compartilhe isso:
E-mail
Imprimir
Facebook
LinkedIn
Twitter
Telegram
WhatsApp
Skype
Curtir isso:
Curtir Carregando...
3 Trackbacks / Pingbacks
NCSC alerta para nova onda de ataques de sequestro de DNS – Neotel Segurança Digital
PMEs subestimam seriamente sua vulnerabilidade a ataques cibernéticos
Apple suspende programa Siri após contestações sobre privacidade
Deixe sua opinião! Cancelar resposta
Pesquisar por:
RSS FEED
Receba novos posts por email:
Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br
Assinando este RSS Feed você aceita os termos de privacidade do Blog
Acesse a página de Privacidade e veja nossos termos de uso.
Siga-nos Facebook
Arquivos
Arquivos Selecionar o mês dezembro 2022 novembro 2022 outubro 2022 setembro 2022 agosto 2022 julho 2022 junho 2022 maio 2022 abril 2022 março 2022 fevereiro 2022 janeiro 2022 dezembro 2021 novembro 2021 outubro 2021 setembro 2021 agosto 2021 julho 2021 junho 2021 maio 2021 abril 2021 março 2021 fevereiro 2021 janeiro 2021 dezembro 2020 novembro 2020 outubro 2020 setembro 2020 agosto 2020 julho 2020 junho 2020 maio 2020 abril 2020 março 2020 fevereiro 2020 janeiro 2020 dezembro 2019 novembro 2019 outubro 2019 setembro 2019 agosto 2019 julho 2019 junho 2019 maio 2019 abril 2019 março 2019 fevereiro 2019 janeiro 2019 dezembro 2018 novembro 2018 outubro 2018 setembro 2018 agosto 2018 julho 2018 junho 2018 maio 2018 abril 2018 março 2018 fevereiro 2018 janeiro 2018 dezembro 2017 novembro 2017 outubro 2017 setembro 2017 agosto 2017 julho 2017 junho 2017 maio 2017
Webinars
Como garantir a recuperação das operações em um ataque virtual
27/05/2022 0
Webinar Warning: Avoid GDPR Sanctions on Your Business
20/05/2022 0
Webinar “Como construir um plano de governança e segurança adequado a LGPD”
06/07/2021 4
Assista a gravação do Webinar: Business, Security e Legal no bloco da LGPD
24/02/2021 2
Não viu? Assista o Cyber Talk “61 minutos da segurança: os desafios de SI de hoje e amanhã.”
22/10/2020 1
Artigos & Estudos
Medidas de proteção de dados pessoais
01/12/2022 0
Como identificar aplicativos maliciosos nas lojas de apps?
01/12/2022 0
Por que o Brasil está entre os países mais invadidos no mundo?
25/11/2022 0
EDR faz monitoramento dos dispositivos para identificar ameaças cibernéticas
25/11/2022 0
Como a tecnologia pode impactar a segurança dos estádios
24/11/2022 0
A Black Friday e ameaça às APIs das empresas
24/11/2022 0
Relatório Global de Ameaças da Elastic aponta que 33% dos ataques cibernéticos na nuvem utilizam acesso a credenciais
22/11/2022 0
Black Friday: 11 dicas para evitar golpes na internet
22/11/2022 0
Realização
Direitos Reservados
“Minuto da Segurança é marca registrada e propriedade da MindSec Segurança e Tecnologia da Informação Ltda. Por isto nos reservamos ao direito de apontar alguns links de mídias sociais e outros para as páginas da MindSec já existentes.”
“O uso da Logo Marca e o nome Minuto da Segurança, bem como Logo Marca e Nome MindSec são registrados e reservados nos termos da lei, não podendo ser copiado ou reproduzido.”
Categorias
Artigos
Download
HotSpot
Leadership
LGPD & PRIVACY
Notícias
Produtos
Próximos Webinars
SUSPENSO
Webinar
Comentários Recentes
Anderson em Lista completa de ferramentas de teste de penetração e hacking
Lidiane Miranda Dos Santos em Senac libera 90 cursos de formação online GRATUITOS incluindo Cisco, Microsoft e Red Hat
Luan Barros em A colisão de mercado de SIEM, EDR, MDR, XDR e MSSP
Wolverine. em Pesquisador ucraniano vaza dados da gangue Conti Ransomware
wernz em Crime cibernético – seus funcionários são uma ameaça à segurança operacional?
“Os comentários exibidos acima foram publicados por terceiros e não refletem de qualquer modo a opinião do Blog Minuto da Segurança ou de seus patrocinadores, os quais não serão responsáveis de qualquer forma pelas informações contidas nos mesmos”