Los riesgos de los nuevos dominios TLD de Google
Helena Rifà, directora del máster universitario de Ciberseguridad y Privacidad de la Universitat Oberta de Catalunya (UOC), analiza los riesgos de seguridad de dos de los nuevos dominios TLD de Google: el .zip y .mov:
El pasado mes de mayo Google anunció la creación de unos dominios de nivel superior (TLD, por sus siglas en inglés), entre los cuales hay dos que son especialmente controvertidos: el .zip y .mov. Estos dos TLD llaman la atención porque también son nombres comunes de extensiones de archivo. El primero, .zip, es ampliamente utilizado para la compresión de datos, mientras que .mov es un formato de video desarrollado por Apple, contextualizó la especialista.
Explicó que los TLDs son administrados por la organización privada y sin ánimo de lucro ICANN (Internet Corporation for Assigned Names and Numbers). ICANN gestiona directamente los sistemas de nombres de dominio de primer nivel (gTLD) y de códigos de países (ccTLD), y delega en unos registradores acreditados, entre ellos Google, las tareas de gestionar y administrar los dominios a los usuarios y empresas que los solicitan. Ahora Google ha obtenido el permiso para gestionar los TLD .zip y .mov, lo que ha generado controversia porque se considera que esto puede facilitar la posibilidad de estafas digitales como el phishing, que es el engaño a un usuario para que haga clic a un enlace malicioso que se hace pasar por una web legítima.
Los problemas de seguridad de los dominios TLD
Además, estos dos dominios podrían ampliar el problema de programas que reconocen erróneamente los nombres de archivo como URL y automáticamente agregan enlaces a los nombres de archivo. Por ejemplo, si en un servicio de mensajería instantánea envías instrucciones sobre cómo abrir un archivo zip llamado manual_usuario.zip, este nombre es resaltado como un hipervínculo que apunta a la URL http://manual_usuario.zip. Cuando una persona ve instrucciones con hipervínculos, generalmente piensa que tiene que descargarse algún archivo para seguir con las indicaciones. De esta forma, si un atacante ha comprado el dominio manual_usuario.zip, una persona puede visitar erróneamente el lugar y caer en una trampa, detalló Helena Rifà.
Indicó que en las aplicaciones de correo electrónico, si un usuario recibe un correo de un remitente de confianza, y en dicho correo el remitente le indica que ha adjuntado un fichero de fotos_verano.zip, el usuario podría pensar que clicando sobre el enlace creado automáticamente se descargará el archivo adjunto, y en realidad sería redirigido al dominio fotos_verano.zip y podría terminar infectado con malware.
Una nueva vía para perpetrar ataques maliciosos
Teniendo en cuenta estas cuestiones, los estafadores podrían comprar URLs con .zip y .mov que también sean nombres de archivo comunes, de modo que las referencias en línea a un archivo con ese nombre automáticamente enlazaran a un sitio web malicioso.
De los 8 nuevos TLDs que Google presentó el pasado mes de mayo, el que ha tenido más éxito y ha dado lugar a un alto volumen de dominios registrados ha sido el .zip, con más de 14.000 dominios. Algunos de estos dominios pueden haber sido adquiridos por investigadores de seguridad para demostrar los riesgos asociados o para evitar que los delincuentes los utilicen, pero otros pueden haber sido adquiridos para perpetrar ataques maliciosos en el futuro. Los nombres de algunos dominios registrados son confundibles con nombres de ficheros habituales, como: documents-backup.zip, google-analytics.zip, microsoft-update.zip, office-installer.zip, software-updates.zip, o download-internet.zip, abundó la directiva.
Asimismo informó que la reacción a los dominios .zip ha llevado a que algunos profesionales recomiendan que las empresas bloqueen por completo los dominios .zip en sus firewalls. Sin embargo, de cara al futuro el uso del dominio .zip para uso legítimo puede extenderse, y, por lo tanto, el bloqueo general ya no va a resultar útil. Se tendrán que adaptar las herramientas de monitorización y defensa para que tengan en cuenta los posibles ataques en este contexto, advirtió la experta.
WhatsApp eSemanal 55 7360 5651
