{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"Debido a un error tipogr\u00e1fico en la configuraci\u00f3n, los atacantes pudieron sustituir el servidor DNS de MasterCard.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un investigador de seguridad de la empresa Seralys ha identificado la posibilidad de suplantar el servidor DNS para el dominio mastercard.com, utilizado en la infraestructura del sistema de pagos MasterCard. En la configuraci\u00f3n de la zona de dominio mastercard.com, desde junio de 2020, hab\u00eda un error tipogr\u00e1fico: en la lista de servidores DNS que gestionan la zona, en lugar del host 'a22-65.akam.net' (servicio DNS de Akamai), se hab\u00eda indicado el host 'a22-65.akam.ne'. La zona ra\u00edz '.ne' est\u00e1 asignada a la Rep\u00fablica de N\u00edger, y el dominio 'akam.ne' result\u00f3 estar disponible para su venta. <\/p>\n

As\u00ed, durante cuatro a\u00f1os y medio, cualquier persona podr\u00eda comprar un dominio<\/a> 'akam.ne', crear un host 'a22-65.akam.ne', desplegar un servidor DNS en \u00e9l, establecer su propia versi\u00f3n de la zona DNS mastercard.com y redirigir cualquier subdominio de mastercard.com a su propio servidor. No se utiliz\u00f3 DNSSEC para mastercard.com. Como el error estaba en el nombre de uno de los cinco servidores DNS, en caso de un ataque exitoso, se podr\u00eda haber obtenido el control de al menos 1\/5 del tr\u00e1fico. El alcance podr\u00eda incrementarse estableciendo un TTL (Time To Live) grande para la zona suplantada, lo que llevar\u00eda a un mantenimiento m\u00e1s prolongado de los registros en la cach\u00e9 de los resolvedores p\u00fablicos, por ejemplo, los soportados por compa\u00f1\u00edas como Cloudflare (1.1.1.1) y Google (8.8.8.8).

\"Debido<\/center> <\/p>\n

Adem\u00e1s de interceptar el tr\u00e1fico de los hosts existentes, se podr\u00eda haber realizado un ataque menos visible utilizando un subdominio inicialmente ausente para organizar phishing, por ejemplo, crear un host 'redemtion.mastercard.com' y usarlo en spam en lugar del leg\u00edtimo punto de entrada 'redemption.mastercard.com'. Entre otras cosas, al tener control sobre uno de los servidores DNS que gestionan el dominio mastercard.com, se podr\u00eda haber obtenido certificado TLS<\/a> en servicios que permiten verificar la propiedad del dominio a trav\u00e9s de Web o DNS, como Let's Encrypt. Tambi\u00e9n se menciona entre los posibles escenarios de ataques la creaci\u00f3n de un servidor de correo suplantado para interceptar la correspondencia del correo electr\u00f3nico nombre@mastercard.com y organizar la interceptaci\u00f3n de datos de autenticaci\u00f3n de las computadoras de los empleados que utilizan Windows. <\/p>\n

Un investigador que detect\u00f3 problemas compr\u00f3 el dominio «akam.ne» por $300 y lanz\u00f3 un sniffer DNS para evaluar el volumen de tr\u00e1fico. El an\u00e1lisis de las solicitudes recibidas mostr\u00f3 que el caso de MasterCard no era el \u00fanico, y que hab\u00eda otras zonas de dominio en la lista de servidores DNS que ten\u00edan como host «akam.ne» en lugar de «akam.net». Adem\u00e1s, se descubri\u00f3 que desde 2015 hasta 2018 el dominio «akam.ne» estuvo registrado y, probablemente, fue utilizado para llevar a cabo ataques. La suposici\u00f3n sobre los ataques se presenta porque el anterior propietario de «akam.ne» tambi\u00e9n registr\u00f3 el dominio «awsdns-06.ne», que est\u00e1 estilizado como el servidor DNS «awsdns-06.net». La inoperatividad de uno de los servidores DNS por un error tipogr\u00e1fico en el nombre puede permanecer sin ser detectada durante mucho tiempo por los administradores, ya que la tolerancia a fallos se asegura mediante la especificaci\u00f3n de varios servidores DNS. <\/p>\n

La empresa MasterCard inicialmente ignor\u00f3 el mensaje sobre el problema, pero despu\u00e9s de que el periodista Brian Krebs se pusiera en contacto con ellos, reconocieron y corrigieron el error, afirmando que no representaba una amenaza para la infraestructura. Despu\u00e9s de esto, a trav\u00e9s del servicio Bugcrowd, que permite obtener recompensas por vulnerabilidades descubiertas, se dirigi\u00f3 al investigador una solicitud de MasterCard para eliminar la nota publicada sobre el incidente. <\/p>\n

En respuesta, el investigador afirm\u00f3 que aunque tiene una cuenta en el servicio Bugcrowd, no envi\u00f3 ninguna solicitud de recompensa y notific\u00f3 directamente a MasterCard sobre el problema. La nota fue publicada para llamar la atenci\u00f3n sobre el problema despu\u00e9s de que ya no hab\u00eda amenazas para MasterCard y el dominio «akam.ne» pertenec\u00eda al investigador. Como resultado, MasterCard no solo no compens\u00f3 los $300 gastados en el dominio, sino que ni siquiera agradeci\u00f3 al investigador con palabras. <\/p>\n

En cuanto a la afirmaci\u00f3n de que el error no creaba riesgos adicionales, el investigador present\u00f3 estad\u00edsticas de las solicitudes DNS recibidas, en las que figuraban dominios *.az.mastercard.com, que indican componentes operativos de la infraestructura de MasterCard, alojados en el servicio en la nube de Microsoft Azure. La compromisos de tales componentes, al parecer, representaba una amenaza cr\u00edtica para la seguridad.

\"Debido<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Debido a un error tipogr\u00e1fico en la configuraci\u00f3n, los atacantes pudieron suplantar el servidor DNS de MasterCard | ProHoster","description":"Un investigador de seguridad de la empresa Seralys identific\u00f3 la posibilidad de sustituir el servidor DNS para el dominio mastercard.com, que se utiliza en la infraestructura del sistema de pagos MasterCard.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}