Mintic_alerta - Ataque A Servicios Dns.pdf

Bogotá, 4 de octubre de 2018

Señor(a) Director(a) Oficina Tecnología de Información

Asunto: Alerta de DoS Respetadas Entidades, El CSIRT Gobierno presta sus servicios con el fin de mejorar los niveles de seguridad en las entidades del estado y la protección de la información del ciudadano, por este motivo informamos que se debe proceder a realizar un aseguramiento perimetral bloqueando las direcciones IP relacionadas a continuación ya que se ha identificado que están realizando ataques dirigidos a servidores DNS de varias entidades. Realizando un análisis de cada una de estas direcciones, varias se encuentran reportadas ante listas negras y tienen un nivel de riesgo medio-alto. IP

Origen

Listas negras reportadas

149.56.154.194 149.56.154.195

Canada Canada

0 0

167.114.41.148

Canada

1

167.114.41.150

Canada

1

38.27.97.248

United States

4

112.120.249.224 35.201.183.114 148.163.165.122 203.205.138.233 101.55.26.23 103.37.233.28 103.49.209.40 110.173.56.5 110.173.56.6 119.42.150.171 119.42.150.172

Hong Kong Asia/Pacific Region United States China Korea Republic of Hong Kong Hong Kong Hong Kong Hong Kong Hong Kong Hong Kong

6 1 1 3 2 1 2 1 1 3 3

Ministerio de Tecnologías de la Información y las Comunicaciones Edificio Murillo Toro, Carrera 8a, entre calles 12 y 13 Código Postal: 111711 . Bogotá, Colombia CSIRT Tel: +57 018000910742 Opción 4 www.mintic.gov.co

Categoría Suspicious Suspicious Web Hosting, Suspicious Suspicious Web Hosting, Suspicious Suspicious -

Nivel de Riesgo 8 8 8 8 8 8 5 5 5 5 5 5 5 5 5 5

IP 139.99.118.122 139.99.118.123 149.56.154.193 149.56.180.252 149.56.180.253 149.56.180.254 149.56.180.255 154.223.74.4 167.114.41.149 198.44.230.103 198.44.230.98 203.205.138.78 203.205.158.12 203.205.158.23 203.205.158.24 203.205.158.44 23.225.141.70 43.230.115.91 45.195.133.8 47.91.195.227 154.85.11.25 51.254.167.83 23.234.39.80 208.66.233.5 23.234.39.26 146.88.85.65 149.56.154.192 198.44.241.117 23.247.6.249 134.175.181.91

Origen Singapore Singapur Canada Canada Canada Canada Canada United States Canada United States United States China China China China China Estados Unidos Hong Kong Hong Kong Hong Kong Japon France United States Japon United States Korea Republic of Canada United States United States China

Listas negras reportadas 1 1 0 1 1 1 1 1 1 1 1 3 3 3 3 3 1 2 1 1 1 1 1 2 2 2 0 1 3 1

Categoría Suspicious Suspicious Suspicious Suspicious -

Nivel de Riesgo 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5

En caso de ser necesario puede comunicarse con CSIRT Gobierno por medio de los siguientes canales: [email protected] 018000910742 Opción 4.

Ministerio de Tecnologías de la Información y las Comunicaciones Edificio Murillo Toro, Carrera 8a, entre calles 12 y 13 Código Postal: 111711 . Bogotá, Colombia CSIRT Tel: +57 018000910742 Opción 4 www.mintic.gov.co