El dominio .zip es una amenaza: así usan esta extensión para atacar tu móvil y ordenador

Los dominios .zip están disponibles desde hace diez años, pero Google esperó a mayo de este año para abrirlo al registro público junto a otras siete extensiones como .mov, .dad, .prof, .esq, .phd, .nexus y .foo.

A simple vista puede que no parezcan un peligro, ¿verdad? Pues todo lo contrario, porque los ciberdelincuentes han empezado a utilizar el dominio .zip para robar datos a través del phishing e introducir malware en los dispositivos.

Según Teknofilo, "dominios como officeupdate.zip o microsoft-office.zip ya se han utilizado en campañas de phishing. Este último sigue online, pero los navegadores modernos deberían advertir a los usuarios antes de acceder al sitio en cuestión. Si ignoras las advertencias, el sitio muestra una solicitud de inicio de sesión de Microsoft cuando se accede a él".

Asimismo, .mov es otra extensión que puede causar problemas, debido a que los ciberdelincuentes son capaces de enviar un mensaje a la víctima para que crea que se trata de un vídeo, así pues, lo descarga aunque en verdad se esté introduciendo un virus en el aparato tecnológico.

Así es Snake, la red de malware rusa que acaba de ser derribado tras 20 años de ciberataques

La respuesta de Google

Google sigue trabajando en mitigaciones para que el navegador pueda proteger a los usuarios, por consiguiente, los de Mountain View cuentan con mecanismos para eliminar dominios maliciosos en cualquiera de los TLD existentes en su oferta, incluido ZIP. 

Estos son los móviles infectados por el peligroso troyano que está arrasando Google Play Store

Cómo evitar estos dominios

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.