¿Qué es un DNS?

DNS son las siglas de Domain Name System o Sistema de Nombre de Dominio, en español. La mejor manera de pensar en ellos es como una guía telefónica para las páginas que habitan la web. Cuando tú ingresas una URL en tu navegador lo que hace esta tecnología es que conecta la dirección que estás ingresando con la dirección IP del servidor. En este caso, Akamai es responsable de cumplir con estas solicitudes, al mismo tiempo que protege a este tipo de páginas de ataques de DDoS.

¿Por qué es tan importante esta caída? Quizás ustedes recordarán hace un mes cuando la CDN de Fastly y se llevó con ella a páginas como Amazon, Twitch y Reddit. Algo similar ocurrió hoy con los sitios de Delta Air Lines, British Airways, Capital One, Go Daddy, PlayStation, UPS, Airbnb, AT&T o incluso algunos medios de comunicación que durante unos minutos no se encontraron disponibles. En Colombia incluso medios como el Tiempo estuvieron caídos.

Páginas como Pingdom, que monitorean el desempeño de sitios web, aseguran que cerca de 30.000 sitios estuvieron caídos durante esta falla.

Te puede interesar: Proyecto de ley que declara Internet como un servicio público y esencial pasa a sanción presidencial

Y esto, al mismo tiempo, ha despertado de nuevo las preguntas sobre la fragilidad de sistemas vitales para la economía, como la banda, que cada vez se apoyan más en lo digital. En el caso de Akamai esto se ha hecho evidente, considerando que ellos resuelven este servicio de peticiones antes mencionado para cerca de un 50% de las páginas más importantes del mundo.

En una publicación en sus redes sociales, Akamai aseguró que ya “han implementado una solución para este problema, basado en las observaciones actuales, por ahora el servicio está retomando sus operaciones de manera normal. Continuaremos monitoreando la situación para asegurar que el impacto ha sido reducido por completo”. La plataforma también aseguró que no se trata de un problema de seguridad o de algún ataque.

We are continuing to monitor the situation and can confirm this was not a result of a cyberattack on the Akamai platform.

— Akamai Technologies (@Akamai) July 22, 2021

Imágenes: Freepik

Desde hace un par de meses se publicó en varios medios de comunicación que por una orden judicial, el FBI dejaría sin Internet a cerca de 200.000 computadores alrededor del mundo el 9 de julio, durante una operación para combatir y controlar el virus DNS Changer.

Aunque el temor de muchos usuarios de la Red se extendió, pues se suponía que decenas de miles de usuarios se quedarían sin Internet, (lo que para muchos, incluyéndome, puede ser sinónimo de tragedia), el día pasó sin que se registrara ningún problema relevante en Internet, según informó la agencia de noticias AFP. 

Como lo informó la agencia de noticias, las empresas de seguridad de la Red no reportaron ningún corte importante vinculado con el virus ‘DNS Changer’ durante el día de hoy. Al parecer, muchos de los proveedores de Internet mejoraron la seguridad de sus sistemas y alertaron a sus clientes para permitirles anticipar eventuales problemas con su servicio.

“Muchos grandes proveedores de acceso a Internet lograron preservar las conexiones de sus usuarios afectados por el virus, incluso después de detenidos los servidores del FBI. No esperamos mayores problemas” aseguró Mikko Hypponen, director de investigación de la empresa F-Secure, a través de su cuenta de Twitter.

El DNS Changer apareció en 2007 y tuvo su apogeo en 2011. Este se encargaba de cambiar los parámetros DNS para redirigir al usuario a páginas maliciosas, alteraba la publicidad de ciertos sitios para poder hacer estáfas y afectó tanto a equipos con Windows como Mac OS X, según comentó Mashable.

Aunque el año pasado con la operación Ghost Click capturaron a seis estonios sindicados de ser los creadores del malware, el DNS Changer siguió actuando. Aparentemente, este virus habría afectado a unos cuatro millones de ordenadores en el mundo, y 300.000 podrían estar infectados todavía, según informó ElTiempo.com. 

Para saber si están o no expuestos, los usuarios pueden conectarse al sitio web del Grupo de Trabajo sobre DNS Changer, que ofrece tests y una ayuda para tratar el problema.

¿Recuerdan el DNS Changer? Sigue causando estragos a casi más de cinco años de su creación. El troyano le ha causado dolores de cabeza a más de uno, tanto así que el FBI intervino para tratar de mitigarlo.

El DNS Changer apareció en 2007 y tuvo su apogeo en 2011. Este se encargaba de cambiar los parámetros DNS para redirigir al usuario a páginas maliciosas, alteraba la publicidad de ciertos sitios para poder hacer estáfas y afectó tanto a equipos con Windows como Mac OS X, según Mashable.

La buena noticia es que con la operación Ghost Click en 2011 capturaron a seis estonios sindicados de ser los creadores del malware. Entre ellos Anton Ivanov, quien fue extraditado a Estados Unidos y enfrenta una posible pena de 85 años en prisión.

Pero a pesar de las capturas el DNS Changer seguía actuando, tanto así que la  firma de seguridad Internet Identity dijo que hay evidencia de que el troyano infectó la mitad de las empresas Fortune 500 y 55 sitios web de instituciones gubernamentales de Estados Unidos. Además, está presente en más de 100 países y alrededor de cuatro millones de computadores.

En un intento por frenar los estragos del malware, el FBI creó sus propios servidores DNS y estarían funcionando hasta el 8 marzo de 2012, fecha en la que debían apagarse, pero una nueva orden judicial dictaminó que se desconectarán el próximo 9 de julio.

Es decir que la mala noticia es que el próximo 9 de julio el FBI va a apagar esos servidores, lo que generará un “apagón” en aquellos equipos que sigan infectados. Entonces, si el troyano sigue en el dispositivo y trata de entrar a la web ese día, no le será posible tener acceso absolutamente a nada. Se estiman que son unos 350.000 computadores afectados tanto en América como en Europa.

¿Cómo saber si está infectado? entre al siguiente enlace y compruébelo.

De acuerdo con una sentencia judicial en Estados Unidos, se le permitió al FBI hacer un operativo que podría dejar al menos a 4 millones de computadores sin acceso a Internet el próximo 8 de marzo, para combatir un troyano llamado DNS Changer.

Aunque el troyano comenzó a funcionar en 2007, estuvo más activo el año pasado y se puso en la mira de las autoridades. Por ello, los seis creadores fueron capturados en Estonia, en medio de la operación Ghost Click. El DNS Changer sigue haciendo estragos, ya que según la firma de seguridad Internet Identity hay evidencia de que el troyano ha infectado computadores de la mitad de las empresas Fortune 500 y 55 sitios web de instituciones gubernamentales de Estados Unidos, además de estar presente en más de 100 países y alrededor de cuatro millones de ordenadores.

En algunos medios se ha llegado a decir que la mitad de los computadores conectados a Internet en el mundo está infectada con DNS Changer, aunque no es un dato oficial y exagera el ya alto impacto que este malware está causando.

El troyano, cuando infecta el computador, cambia los parámetros DNS para redirigir al usuario a páginas maliciosas, alteraba la publicidad de ciertos sitios y afectó tanto a equipos con Windows como Mac OS X y GNU/Linux.

Rod Rasmussen, presidente de Internet Identity, dijo que ha habido problemas con la eliminación del malware, por eso como parte del desmontaje del DNS Changer los agentes federales consiguieron una orden judicial para reemplazar la infraestructura del troyano con sustitutos legítimos de DNS, intervención que se llevará a cabo el 8 de marzo, a menos que el daño se incremente y haya que hacerlo antes si la corte lo autoriza.

Tom Grasso, agente del FBI, dijo a Krebs on Security que “estamos explorando todas las opciones para minimizar cualquier impacto en la gente”, mientras que Rod Rasmussen agregó que “va a ser un interesante experimento social si los sistemas simplemente se cortan”.

El usuario puede detectar si su equipo ha sido infectado con herramientas en línea como Anti-Botnet y DCWG.