Los sitios de corta duración, escondite para virus en la Web

Un nuevo informe tecnológico reveló que el 71% de los nombres de hosts persisten tan sólo 24 horas, por lo que este importante volumen proporciona cobertura para los virus informáticos y actividad maliciosa.

El nuevo diagnóstico de los laboratorios de seguridad de la firma Blue Coat descifró cómo el malware se esconde entre las páginas de corta duración de Internet.

Además, detalla la naturaleza y las actividades de estos destinos en la Web que aparecen y desaparecen rápidamente.

Los mayores generadores de estos "exitos de un día" incluyen organizaciones que tienen una presencia importante en Internet, como Google, Amazon y Yahoo!, así como compañías de optimización de Web, que ayudan a acelerar la entrega de contenido.

Así, de los 50 dominios más utilizados por padres de familia que con mayor frecuencia utilizan "exitos de un día", el 22% era malicioso.

Estos dominios utilizan sitios de corta duración para facilitar los ataques y gestionar redes maliciosas, aprovechando que el sitio que es "nuevo y desconocido" para evadir las soluciones de seguridad.

"Aunque la mayoría de los ´éxitos de un día´ son esenciales para las prácticas legítimas de Internet y no son maliciosas, el enorme volumen de éstas crea el ambiente perfecto para la actividad maliciosa", dijo Tim van der Horst, investigador senior de amenazas de Blue Coat Systems.

Los "exitos de un día" son particularmente populares entre los delincuentes cibernéticos, ya que los dominios dinámicos son más difíciles de frustrar que los estáticos y la generación de un gran volumen de dominios aumenta las posibilidades de que un porcentaje se pierda ante los controles de seguridad.

Los investigadores analizaron más de 660 millones de nombres de hosts únicos solicitados por 75 millones de usuarios a nivel mundial en un período de 90 días. Encontraron que el 71% de los nombres de hosts, es decir 470 millones, fueron "exitos de un día ", sitios que aparecían solamente por 24 horas.