Google ha lanzado un nuevo dominio de nivel superior (.TLD) llamado .ZIP, permitiendo a los usuarios registrarlo por solo 15 dólares. Este movimiento ha generado preocupación en la comunidad de ciberseguridad debido al potencial riesgo que representa para los usuarios.
Phishing con el uso del TLD .ZIP
Un atacante puede aprovecharse del nuevo dominio .ZIP, junto con el operador @ y el carácter Unicode ∕ (U+2215), para crear URLs de phishing extremadamente convincentes. Estas URLs pueden parecer legítimas pero en realidad redirigen a sitios web maliciosos.
Por ejemplo, una URL que parece ser legítima podría tener la siguiente estructura:
- Maliciosa:
https://github.com∕kubernetes∕kubernetes∕archivo∕refs∕tags∕@v1271.zip - Legítima:
https://github.com/kubernetes/kubernetes/archive/refs/tags/v1.27.1.zip
La diferencia entre ambas URLs radica en el uso de barras diagonales Unicode (∕) y la presencia del operador @, lo que puede engañar a los usuarios al parecerse visualmente a una URL real.
Funcionamiento de las URLs
Los navegadores modernos como Chrome, Safari y Edge ignoran los datos en la sección de información del usuario (UserInfo) de una URL y redirigen directamente al nombre de host. Sin embargo, si se utilizan barras diagonales Unicode antes del operador @, el navegador las interpreta como parte de la ruta, lo que permite la redirección a un dominio malicioso.
Un ejemplo de URL maliciosa podría ser:
https://google.com∕gmail∕inbox@bing.com (fake)
Esta URL se dirigiría al usuario a bing.com, ya que las barras diagonales Unicode (∕) se tratan como parte de la información del usuario, no como el comienzo de una ruta.
Riesgos y recomendaciones
Los dominios .ZIP pueden ser utilizados para crear URLs engañosas que parecen legítimas pero en realidad son phishing. Para mitigar este riesgo, se recomienda:
- Buscar que los dominios no contengan caracteres Unicode como U+2044 (⁄) y U+2215 (∕).
- Evitar la descarga de archivos desde direcciones enviadas por destinatarios desconocidos.
- Desplazar el cursor sobre las URLs antes de hacer clic para ver la ruta ampliada.
Además, se sugiere vigilar los dominios que pueden ser utilizados en phishing y evitar confiar en la capacidad de los usuarios para analizar correctamente las URLs complejas.
Conclusión
El lanzamiento del TLD .ZIP por parte de Google ha generado preocupación debido a su potencial uso en ataques de phishing. Aunque el dominio puede ser útil, su implementación plantea riesgos significativos para la seguridad de los usuarios.