CyberGlossary

Ataques y amenazas

Secuestro de dominio

Definición

Toma de control no autorizada de un nombre de dominio registrado a nivel de registrador o registro, lo que permite al atacante redirigir tráfico, correo y confianza a su infraestructura.

El secuestro de dominio ocurre cuando un atacante obtiene control administrativo sobre un dominio ajeno: comprometiendo la cuenta del titular, ingeniería social al registrador, explotando vulnerabilidades del registrador o del registro, o transfiriendo fraudulentamente el dominio a otro registrador. Con el dominio en su poder, puede cambiar servidores de nombres, registros DNS, datos de contacto y emisión SSL/TLS, suplantando a la organización legítima en web, correo y API. Las defensas incluyen cuentas de registrador con MFA fuerte, registry locks (clientTransferProhibited, clientUpdateProhibited, bloqueos a nivel de registro), registros CAA para limitar quién puede emitir certificados, contactos dedicados con el registrador, monitorización de DNS y WHOIS, y planes de respuesta que incluyan los procesos de emergencia del registrador.

Ejemplos

  • Atacantes hacen phishing al correo del titular, entran al registrador y transfieren el dominio a su DNS para captar credenciales.
  • Una brecha en un registrador permite modificar registros NS de cientos de dominios de clientes.

Términos relacionados