Toda dirección online posee un DNS (Domain Name System). Es un número que transforma la URL (dirección del sitio) en un código. El servidor identifica el término y lo devuelve con un código real que te va lleva al sitio deseado. Emilio Simoni, gerente de seguridad de PSafe explica que la dirección de la página es como un “apodo” y el número DNS es el nombre real. Al recibir el apodo, el servidor que almacena el código lo devuelve con su nombre verdadero, que es el código; de esta manera, el usuario accede al contenido que desea.  

Es en medio de este camino que los hackers actúan cambiando el código de los sitios reescribiendo la dirección y logrando que el usuario sea llevado a otro lugar. Puede ser una página falsa igual a la que se buscaba, un sitio malicioso o incluso algo que rompa la dirección, o sea, algo que haga desaparecer la página oficial.

La plataforma UOL desapareció en una madrugada de enero por culpa de un ataque de estos. Como el ataque fue al servidor que almacena el dominio de la empresa, sus usuarios no sufrieron ningún robo de información (menos mal). Igual le pasó a Google Brasil, donde los usuarios fueron direccionados a otra página.

¿Cómo un ataque DNS al servidor puede afectar al usuario?

Si el usuario es enviado a una página distinta, puede ser que el usuario se de cuenta de inmediato, pero si la página es idéntica a la original del banco o email, por ejemplo, es mucho más fácil darles datos sin muchos cuestionamientos. Y es justo ahí donde los hackers roban datos y números de cuentas bancarias, por eso es importante mantener tu celular protegido por un antivirus como DFNDR que identifica y elimina amenazas como estas, pero es aún más recomendable activar el máximo nivel de seguridad con la Protección Avanzada de DFNDR.

¡Activa la Protección Avanzada ahora!