Los riesgos de los nuevos dominios TLD de Google

Los dominios .zip y .mov  podrían agravar el problema de programas que confunden nombres de archivo con URL.

Google ha generado preocupación al anunciar la creación de dos nuevos dominios de nivel superior (TLD): .zip y .mov. Estos nombres coinciden con extensiones de archivo ampliamente utilizadas, lo que ha planteado inquietudes sobre la seguridad en línea. 

La gestión de TLDs recae en ICANN (Internet Corporation for Assigned Names and Numbers), una organización sin fines de lucro. Google ha obtenido el permiso para administrar los dominios .zip y .mov, lo que ha suscitado preocupaciones sobre posibles estafas digitales, como el phishing.

Estos dominios podrían agravar el problema de programas que confunden nombres de archivo con URL, generando automáticamente enlaces a nombres de archivo. Por ejemplo, si se envían instrucciones sobre cómo abrir un archivo zip llamado "manual_usuario.zip," podría interpretarse como un hipervínculo a la URL http://manual_usuario.zip. Esto podría llevar a personas a descargar archivos desde un dominio malicioso sin darse cuenta.

En aplicaciones de correo electrónico, los usuarios podrían caer en trampas si un atacante adquiere un dominio como "fotos_verano.zip" y crea un enlace desde un correo aparentemente confiable. Al hacer clic en el enlace, podrían ser redirigidos al dominio malicioso y exponerse a malware.

Los estafadores podrían comprar dominios .zip y .mov que coincidan con nombres de archivo comunes, lo que llevaría a enlaces en línea a sitios web maliciosos.

Los estafadores podrían comprar dominios .zip y .mov que coincidan con nombres de archivo comunes, lo que llevaría a enlaces en línea a sitios web maliciosos. Google ha registrado más de 14,000 dominios .zip, algunos de los cuales podrían utilizarse para ataques maliciosos.

Los estafadores podrían comprar dominios .zip y .mov que coincidan con nombres de archivo comunes, lo que llevaría a enlaces en línea a sitios web maliciosos.

Esta situación está llevando a algunas recomendaciones para que las empresas bloqueen completamente los dominios .zip en sus firewalls. Sin embargo, dado que el uso legítimo de este dominio podría aumentar en el futuro, será esencial que las herramientas de seguridad se adapten para detectar y defenderse contra posibles ataques en este contexto.

En un mundo donde la ciberseguridad es fundamental, la demanda de expertos en ciberseguridad continuará creciendo tanto a nivel nacional como internacional.

Fuente UOC