Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

Los ataques mediante la técnica de phising, tan de moda ahora debido a que es un tipo de ataque mediante ingeniería social fácilmente reproducible incluso por atacantes sin grandes conocimientos, se está sofisticando cada vez más, y está siendo combinado con otros ataques más tradicionales. Uno de ellos, es el envenenamiento de las tablas DNS (el conocido DNS poisoning), que permite al atacante modificar las IP’s correspondientes a los nombres de dominio en el equipo de la víctima, siendo totalmente creíble a simple vista por parte del usuario que está accediendo a su auténtico banco online.

Si además, a esto le combinamos un certificado SSL válido, el ataque tendrá muchas posibilidades de éxito. A este tipo de ataque, en el que se combina un envenenamiento de los DNS de la víctima, junto con un ataque del tipo phising, es lo que se conoce como “pharming”.

Por ello es crucial que vigilemos tanto la seguridad del propio equipo, como la confiabilidad en nuestro servidor DNS.