¿Qué es el secuestro de DNS, explicado: cómo detener el secuestro de DNS?

El secuestro de DNS suena aterrador, pero entender elLos riesgos y la instalación de una VPN son contramedidas efectivas para garantizar su seguridad en línea. En la guía de hoy, le enseñaremos todo lo que necesita saber sobre los ataques de secuestro de DNS y cómo solucionar el problema si surge.

Internet es una máquina complicada coninnumerables piezas de trabajo. Los servidores realizan solicitudes de datos, los hosts y los clientes se comunican de un lado a otro, los ISP coordinan el tráfico y, en última instancia, todo se une para mostrar una página web en su navegador.

Los servidores de nombres de dominio (DNS) constituyen otrotecnología que se encuentra dentro del funcionamiento más profundo de internet. Cuando DNS hace su trabajo, nunca sabrá que existe. Pero si no lo hace, ni siquiera puede cargar un sitio web. Peor aún, un ataque de secuestro de DNS puede engañarte para que reveles tu información privada y ni siquiera te darás cuenta. Te enseñaremos todo lo que necesitas saber para mantenerte seguro, ¡así que sigue leyendo!

Cómo funciona el DNS

Cuando lo despojas de lo básico, elInternet es esencialmente grupos de computadoras que se envían mensajes entre ellas. Solicita que se muestre un sitio web en su navegador, su computadora transmite esa solicitud a través de un proveedor de servicios, el ISP la devuelve a servidores remotos para cumplir con la solicitud, y la ruta se invierte. Nos comunicamos usando palabras y frases, pero las computadoras son parciales a los números. Debido a que esos dos mundos no siempre son compatibles, los servidores DNS ayudan a cerrar la brecha.

Los servidores de nombres de dominio se sientan entre usted y elInternet y funciona como un traductor para las URL del sitio. Nos gusta usar letras para nuestros nombres de dominio, como addictivetips.com o google.com. Sin embargo, es más fácil para las computadoras almacenar y recuperar esa información como números. Escriba addictivetips.com en una barra del navegador y su computadora enviará esa solicitud a su ISP. El ISP usa sus servidores DNS para buscar la referencia del nombre en una base de datos masiva, luego traduce la URL escrita a una dirección IP. Todo sucede en una fracción de segundo, pero si el DNS no existiera, Internet se detendría.

Secuestro de DNS - ISP y hackers

Los servidores DNS son el primer punto de contacto.entre tus dispositivos e internet. Transmiten todo lo que solicita y se espera que sea rápido y preciso. Es inquietantemente común que los piratas informáticos y los ISP abusen de este sistema cambiando las direcciones de búsqueda de ciertos sitios. Puede escribir facebook.com en su navegador, pero si las tablas DNS están manipuladas por un secuestrador, no será reenviado al facebook.com real.

El tipo más común de secuestro de DNS ocurre cuandoalguien obtiene acceso a su computadora a través de un virus o malware. Estos programas pueden cambiar los servidores DNS predeterminados de su dispositivo a un servicio falso, redirigiendo cada URL a un sitio diferente. Los analistas de datos también pueden sentarse en la misma red Wi-Fi que usted e interceptar las solicitudes que se realizan. Los puntos de acceso público en áreas frecuentadas por turistas son uno de los principales motivos de acoso para estos ladrones de datos, por lo que debe tomar precauciones adicionales para mantener sus dispositivos seguros cuando viaja.

Algunos ataques comunes de secuestro de DNS incluyen:

• Estafas de phishing donde el sitio de destino se reemplaza con un sitio web completamente diferente que se ve y actúa como el original.
• Sitios de extracción de datos que imitan los sitios de banca o compras en línea e intentan obtener detalles de inicio de sesión.
• El llamado secuestro "suave" donde un ISP redirige el tráfico para obtener ingresos publicitarios. Estos pueden ser redireccionamientos inocentes en el caso de URL mal escritas, o pueden ser maliciosos.
• La falsificación de DNS por parte de los gobiernos para censurar los datos bloqueando o redirigiendo las solicitudes de DNS.
• Esfuerzos pharming que reemplazan sitios web comunes con sitios cubiertos en anuncios.

Los peligros del secuestro de DNS son obvios, pero elLa razón por la que son tan poderosos es porque los usuarios rara vez se dan cuenta de que han sido redirigidos. Los sitios web falsos pueden reflejar perfectamente el aspecto de su destino previsto, y antes de que se dé cuenta, le ha dado su contraseña de Amazon a un pirata informático. Afortunadamente, hay algunas medidas muy efectivas que puede tomar para evitar el secuestro de DNS de todo tipo.

Detener el secuestro de DNS con una VPN

Un método sorprendentemente poderoso para detenerpara los intentos de secuestro de DNS es utilizar una red privada virtual confiable y confiable. Los servicios de VPN están en el negocio de hacer que el mundo en línea sea seguro para todos los usuarios. Funcionan creando un túnel privado entre su dispositivo e Internet, encriptando todo el tráfico que sale de su computadora para que no pueda ser leída por miradas indiscretas. Estos datos se envían a la red de servidores de la VPN en su nombre, lo que también ayuda a mantener su identidad anónima.

Los proveedores de VPN usan sus propios servidores DNS para crearun portal a la web, que toma el lugar del DNS de su ISP local. Las VPN invierten activamente en el mantenimiento de búsquedas DNS rápidas y precisas, lo que en sí mismo reduce los intentos de secuestro. Mientras esté utilizando un servicio VPN bien considerado, es menos probable que encuentre un intento de secuestro de DNS que sin una VPN.

APRENDE MÁS: ¿Qué oculta exactamente una VPN?

Si no está seguro de qué VPN es la mejor paramanteniéndonos seguros en línea, hemos hecho que el proceso sea un poco más fácil para usted. A continuación se detallan los principales criterios que utilizamos para evaluar nuestros servicios VPN recomendados. Cada uno garantiza que obtenga una experiencia VPN rápida, privada y segura sin ninguna molestia.

• Política de registro - El núcleo de una buena VPN se basa en su registropolíticas Todo su tráfico pasa a través de sus servidores, y si esos detalles se mantienen en un registro, terceros podrían obtener acceso a él. Si no existen registros, no se pueden tomar sus datos.
• Disponibilidad de software - Si no puede ejecutar el software de VPN en sudispositivo, no podrá aprovechar el cifrado y los servidores DNS confiables. Los mejores proveedores de VPN tienen soluciones personalizadas para todos los dispositivos modernos, incluidas tabletas y teléfonos inteligentes.
• Velocidad - La sobrecarga de cifrado puede reducir significativamente la velocidad de una VPN, causando tanto desaceleración como retraso. Los mejores proveedores tienen soluciones efectivas que mantienen sus descargas rápidas e ininterrumpidas.
• Red del servidor - Más servidores significa más opciones a la hora de elegir una ubicación virtual. También podrá encontrar servidores de bajo retardo cuando los necesite.
• Restricciones de archivo y tráfico - Se sabe que algunas VPN bloquean las redes P2P ytorrents, así como restringir el uso de ancho de banda. Si desea un acceso completamente gratuito e ilimitado a Internet, necesita una VPN que no controle su tráfico de ninguna manera o forma.

1. ExpressVPN

ExpressVPN es una de las VPN más fáciles de usar enEl mercado. Todo el software personalizado que ofrece la compañía se basa en la conveniencia, brindándole las herramientas que necesita para administrar su conexión VPN sin tener que navegar a través de un montón de pantallas de menú. Esto es especialmente útil cuando comienza a utilizar la red masiva de ExpressVPN de más de 3.000 servidores en 94 países diferentes. ¿Necesita un servidor más rápido en Europa? Tienes muchas opciones, y el cambio está a solo unos toques de distancia.

La privacidad es alta en la lista de prioridades de ExpressVPN, ya quebien. Todo el tráfico está protegido por un cifrado AES de 256 bits y una política de registro de tráfico cero sin excepciones, que funcionan para mantener sus datos ilegibles y no disponibles para miradas indiscretas. También hay una protección contra fugas de DNS sin complicaciones y un interruptor de apagado automático en varias versiones de su software, lo que garantiza que su ubicación e identidad permanezcan seguras.

Más de las mejores características de ExpressVPN incluyenacceso constante a las transmisiones de Netflix, a pesar de que muchas VPN están activamente bloqueadas por el servicio; pruebas de velocidad incorporadas para garantizar que siempre pueda encontrar la conexión más rápida posible; y ancho de banda ilimitado y sin restricciones en el tráfico P2P o torrent.

Lea nuestra revisión completa de ExpressVPN.

2. NordVPN

Interesado en una de las VPN más rápidas del¿mercado? Coloque NordVPN en la parte superior de su lista. La compañía opera una red de más de 5.600 servidores en 60 países diferentes, el más grande de la industria. Ese número también crece semanalmente, ya que NordVPN trabaja constantemente para expandir y mejorar sus ofertas a clientes de todo el mundo. Estos servidores ofrecen velocidades asombrosas con latencia casi nula, lo que garantiza que siempre tenga la conexión correcta en el lugar correcto, sin importar a dónde viaje.

Una ventaja única de tener tantos servidores esque NordVPN puede ofrecer servicios especializados en nodos seleccionados. ¿Necesita seguridad adicional para tareas delicadas? Conéctese a un servidor de doble cifrado para una protección de 2048 bits. ¿Necesita anonimato o protección adicional contra ataques DDoS mientras juega? ¡NordVPN también tiene servidores para eso! Todas estas características están disponibles con todos los planes NordVPN; todo lo que tiene que hacer es cambiar al servidor correcto y listo.

Más de las mejores características de NordVPN incluyen unconexión completamente privada que ofrece acceso confiable incluso en áreas pesadas de censura como China, Rusia y Medio Oriente, además de una política exhaustiva de registro cero que cubre tráfico, marcas de tiempo, ancho de banda y registros de direcciones IP. NordVPN es también una de las pocas VPN que mantiene un acceso confiable a Netflix.

Lea nuestra revisión completa de NordVPN.

3. PureVPN

PureVPN tiene algunos de los mejores secuestros de DNScaracterísticas de protección de cualquier servicio VPN. Los beneficios habituales de una red privada virtual están ahí, incluida una red de más de 750 servidores en 141 países, encriptación AES de 256 bits, protección contra fugas de DNS y cero registros de tráfico. Yendo un paso más allá de eso, PureVPN también ofrece protección antivirus integrada, filtro web y de contenido, un bloqueador de anuncios y una protección increíblemente confiable contra malware, botnets y spyware. Es una suite de seguridad todo en uno para total privacidad y seguridad en línea, lo que la convierte en una de las mejores VPN para evitar el secuestro de DNS.

Las características de PureVPN de un vistazo incluyen excelentesaplicaciones personalizadas para sistemas operativos modernos, incluidos teléfonos inteligentes, tabletas, PC y más; una red de servidores de propiedad propia para mayor privacidad y seguridad; ancho de banda ilimitado y sin restricciones en el tráfico P2P o torrent.

Lea nuestra revisión completa de PureVPN.

4. IPVanish

¿Necesita permanecer oculto en línea? IPVanish tiene las herramientas que necesita. La compañía se enfoca en características increíbles de privacidad y seguridad mientras ofrece velocidades ultrarrápidas en todo el mundo. Comienza con una red de más de 1300 servidores en 60 países diferentes, uno de los más grandes en el mercado de VPN. Es suficiente variedad para que siempre encuentre la ubicación y la calidad de conexión que necesita, sin importar dónde viva. También obtendrá acceso a las 40,000 direcciones IP compartidas de IPVanish para mayor anonimato.

En el lado de la privacidad de las cosas, IPVanish utilizafuerte encriptación AES de 256 bits en todas las transferencias, que lo respalda con cero registros de tráfico, protección contra fugas de DNS y un interruptor de apagado automático. Estas características son perfectas para mantener su ubicación oculta en línea, y también proporcionan un apalancamiento conveniente para romper los firewalls y acceder a contenido censurado.

Otras características excelentes de IPVanish incluyenla capacidad de descargar torrents con total privacidad y anonimato, manteniéndote a salvo de mensajes de advertencia de ISP y avisos de infracción de derechos de autor. Ofrece aplicaciones ligeras y de diseño inteligente para todos los principales sistemas operativos, teléfonos inteligentes y dispositivos móviles, y cuenta con servidores rápidos y seguros que permiten transmisiones de video HD increíbles a través de Kodi.

Lea nuestra revisión completa de IPVanish.

5. VyprVPN

VyprVPN tiene increíbles características de privacidad que vanmás allá de los esfuerzos estándar de VPN. La más singular es su tecnología Chameleon, un protocolo que ayuda a vencer la inspección profunda de paquetes (DPI) al envolver los metadatos en una capa adicional de seguridad. Esto le permite frustrar los esfuerzos de estrangulamiento del ISP y romper los firewalls en lugares como China, Turquía y Medio Oriente. Su libertad y privacidad en línea es más fuerte que nunca con VyprVPN, y ni siquiera tiene que mover un dedo para que esto suceda.

Otra característica fantástica de VyprVPNLa experiencia es el hecho de que la compañía posee y opera toda su red de servidores, más de 700 en 70 países diferentes. Esto mantiene a terceros fuera de la imagen por completo, lo que le permite a este proveedor manejar todas las actualizaciones, mantenimiento, personalizaciones de hardware y software. Si desea asegurarse de que su información permanezca segura, pase lo que pase, VyprVPN es definitivamente la opción para usted.

VyprVPN también incluye soporte para una amplia variedadde sistemas operativos, incluyendo computadoras de escritorio, teléfonos inteligentes Android e iOS; ancho de banda ilimitado y sin restricciones en el tráfico P2P o descargas de torrents; además de una política estricta de registro cero que cubre tanto el tráfico como los registros de solicitudes DNS.

Lea nuestra revisión completa de VyprVPN.

Detener el secuestro de DNS con un DNS de terceros

Usar una VPN automáticamente te da acceso a unNuevo conjunto de servidores DNS. También puede cambiar manualmente a qué servidores DNS accede su dispositivo, cambiándolos de su proveedor de servicios local a un tercero de confianza. Esto puede ayudar a crear un entorno en línea más rápido y seguro para toda su red doméstica, así como brindarle la capacidad de proteger a los usuarios del contenido objetable.

Hay dos tipos básicos de DNS de terceros.servicios: de pago y gratuitos. Los servicios pagos ofrecen muchas características adicionales, como filtros web configurables y protección agresiva contra phishing y pharming. Los servicios gratuitos pueden ser impredecibles, a menudo entregando resultados DNS increíblemente confiables pero ocasionalmente fallando con un mal servicio. Elija cuidadosamente su DNS alternativo, ya que terminarán teniendo el control de toda su experiencia en Internet.

• Hemos seleccionado algunos excelentes excelentes gratuitos y de pagoservicios DNS de terceros que puede usar para protegerse contra el secuestro de DNS y las estafas de phishing. Si necesita ayuda para realizar estos cambios, consulte nuestra guía completa sobre cómo cambiar la configuración de DNS.
• Proyecto OpenNIC - Un proyecto abierto y democráticoproveedor de DNS alternativo que es completamente gratuito. Los defensores de la privacidad mencionan constantemente a OpenNIC como su servicio DNS favorito. ¡Incluso puede contribuir al proyecto alojando su propio nodo!
• OpenDNS: un proveedor de DNS alternativo popular conservicios gratuitos y de pago. El paquete básico ofrece acceso seguro y confiable al servidor DNS que filtra los sitios web de phishing y pharming de forma predeterminada. La versión paga ofrece potentes funciones de filtrado que lo ayudan a proteger a sus hijos del contenido dañino.
• DNS público de Google: el servicio DNS gratuito de Google que está abierto para que el público lo use. Prometen velocidades extremadamente rápidas y búsquedas precisas, todo con dos direcciones fáciles de recordar.
• Norton ConnectSafe: un servicio de pago de DNS operadopor el gigante de seguridad digital Norton. Ofrece varios planes diferentes orientados a la seguridad, con varias opciones para el filtrado web que pueden ser útiles para los padres.

Utilice el software antivirus para protegerse contra el secuestro de DNS

Un método común de entrega de secuestro de DNS espara colocar una pieza oculta de malware en la computadora del objetivo y usarla para alterar la información predeterminada del servidor DNS. Este tipo de malware a menudo no se detecta, ya que los autores de virus los diseñan para ser sutiles, pero pueden causar fugas masivas de datos si no se descubren y erradican.

LECTURA RELACIONADA Cómo reconocer enlaces de malware

La mejor defensa contra este tipo de malware espara evitar sitios web sospechosos. Eso no es 100% efectivo, por supuesto, así que asegúrese de usar un buen programa antivirus sin importar el sistema operativo que ejecute. La mayoría de los fabricantes de dispositivos incluyen software básico de protección contra malware listo para usar. Windows Defender es un buen ejemplo de esto. Si necesita algunas sugerencias, consulte nuestros programas antivirus recomendados para iOS. Mantenga estos programas monitoreando activamente en todo momento, y no olvide ejecutar ocasionalmente un escaneo en caso de que algo pase por alto.

Conclusión

Con suerte, hemos podido desmitificar DNSsecuestro para usted con este artículo, que le brinda el conocimiento que necesita para recuperar el control de su seguridad cibernética. Con ese fin, le proporcionamos un resumen de las mejores VPN del mercado, cada una de las cuales ha demostrado reforzar su privacidad en línea.

¿Qué opinas de nuestras recomendaciones? ¿Tienes algún otro consejo para nuestros lectores? Deja un comentario abajo!