Μια πρόσφατη κίνηση της Google να φέρει στο Διαδίκτυο οκτώ νέα top-level domains προκάλεσε ανησυχίες για το ότι τουλάχιστον δύο από αυτά θα μπορούσαν να είναι πολύ χρήσιμα για τους διαδικτυακούς απατεώνες που προσπαθούν να εξαπατήσουν άλλους να κάνουν κλικ σε κακόβουλους συνδέσμους.
Πριν από δύο εβδομάδες, η Google πρόσθεσε οκτώ νέα TLD στο Διαδίκτυο, ανεβάζοντας τον συνολικό αριθμό TLD σε 1.480, σύμφωνα με το Internet Assigned Numbers Authority, τον οργανισμό που επιβλέπει τα DNS Root, τις IP διευθύνσεις και άλλους πόρους του Διαδικτύου.
Δύο από αυτά τα νέα TLD της Google τα .zip και .mov, έχουν προκαλέσει αντιδράσεις σε ορισμένους κύκλους ασφαλείας.
Αν και οι επαγγελματίες marketers της Google αναφέρουν ότι ο στόχος είναι να χρησιμοποιηθούν για να δείχνουν το “δέσιμο πραγμάτων μεταξύ τους” και τις “κινούμενες εικόνες”, αντίστοιχα, αυτές οι δύο καταλήξεις χρησιμοποιούνται ήδη για να προσδιορίζουν κάτι εντελώς διαφορετικό.
Συγκεκριμένα, το .zip είναι μια επέκταση που χρησιμοποιείται σε αρχεία αρχειοθέτησης που χρησιμοποιούν μια μορφή συμπίεσης γνωστή ως zip.
Η μορφή .mov, από την άλλη, εμφανίζεται στο τέλος των αρχείων βίντεο, συνήθως όταν δημιουργηθούν σε μορφή QuickTime της Apple.
Πολλοί επαγγελματίες ασφάλειας προειδοποιούν ότι αυτά τα δύο TLD θα προκαλέσουν σύγχυση όταν αρχίσουν να εμφανίζονται σε μηνύματα ηλεκτρονικού ταχυδρομείου, στα μέσα κοινωνικής δικτύωσης ή αλλού.
Ο λόγος είναι ότι πολλοί ιστότοποι και λογισμικό μετατρέπουν αυτόματα συμβολοσειρές όπως “iguru.gr” ή “iguru.news” σε μια διεύθυνση URL που, όταν πατηθεί, οδηγεί έναν χρήστη στον αντίστοιχο τομέα.
Η ανησυχία είναι ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου και οι αναρτήσεις στα μέσα κοινωνικής δικτύωσης από κακόβουλους χρήστες που αναφέρονται σε διευθύνσεις όπως τις iguru.zip ή το iguru.mov θα τις μετατρέπουν αυτόματα σε συνδέσμους με δυνατότητα κλικ, αλλά δεν θα οδηγούν σε ιστοσελίδα αλλά σε κάποιο κακόβουλο αρχείο zip ή mov.
