Han sido publicados varios informes por parte de la Corporación para la Asignación de Nombres y Números en Internet (ICANN) relacionados a la actividad maliciosa dirigida al Sistema de Nombres de Dominio (DNS).
Hasta el momento ICANN afirma que no hay indicios que sus sistemas hayan sido afectados, sin embargo se encuentran trabajando con miembros de la comunidad para investigar informes relacionados con ataques a dominios de alto nivel (TLD).
Lista de ligas a los informes:
- Directiva de Emergencia 19-01 de la Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA) del Departamento de Seguridad Interior de Estados Unidos: “Mitigación de manipulación de Infraestructura de DNS”, 22 de enero de 2019.
- “Por qué CISA emitió su primera directiva de emergencia”, blog publicado por la Agencia de Ciberseguridad y Seguridad de la Infraestructura del Departamento de Seguridad Interior de Estados Unidos, 24 de enero de 2019.
- “Campaña global de secuestro del DNS: manipulación de registros del DNS”, FireEye, 9 de enero de 2019.
- “Actividad de secuestro del DNS a gran escala apunta a múltiples sectores”, blog publicado en Crowdstrike, 25 de enero de 2019.
- “Declaración sobre el ataque de intermediario contra Netnod”, declaración de Netnod, 5 de febrero de 2019.
- “Repasemos cómo los registrantes pueden reducir la amenaza del secuestro de nombres de dominio”, blog publicado por Verisign, 11 de febrero de 2019.
- “.nl no se vio afectado por la campaña global de secuestros de nombres de dominio”, blog publicado por Stichting Internet Domeinregistratie Nederland, 15 de febrero de 2019.
De igual manera la organización es enfática e insta a todos los miembros de la industria de nombres de dominio, registros, RARS y revendedores a tomar las medidas preventivas correspondientes para minimizar el alcance de tales ataques.
ICANN invita a revisar la lista de acciones de seguridad propuestas en su comunicado sobre ataques a DNS no seguros, pueden consultarla en el siguiente enlace: http://sitio.nicmexico.nic.mx/2019/03/07/informes-sobre-ataques-al-dns-febrero-2019-icann/
