CIBER

La web intermedia bajo el control del atacante
puede ser una creada específicamente para este
fin, o bien ser una web comprometida en la que
se pueda modificar su contenido para que el
usuario cargue el contenido malicioso específico.
Taxonomía de ataque con acortadores de URL
Twitter ofrece un gran potencial ante este
vector de ataque, ya que cada vez que se
publica un mensaje con una URL, ésta es
automáticamente acortada, lo que hace que
los usuarios se encuentren familiarizados con
este tipo de URLs y no duden en visitar dicho
enlace; Más aún si creen que dicho enlace
proviene de una fuente conocida o el contenido
mostrado es legítimo.
Llegados a este punto, se hace evidente
que a grandes rasgos y sin entrar en detalles
técnicos, es factible comprometer el sistema
de un usuario haciendo que visite un enlace
publicado en un “Tweet”, si el contexto le
resulta interesante o conocido.
Y es aquí donde intervienen los “Hashtags”
mencionados anteriormente, y es que los propios
usuarios se están auto-clasificando en colectivos
mediante el uso de dichos “categorizadores”, y
lo que es mejor, la propia red social nos permite
obtener un listado con todos los mensajes y todos
los usuarios ordenados por posición geográfica y
temática. Si a eso le sumamos herramientas de
monitorización que incluso nos permiten conocer
visualmente sobre un mapa los “Trending
Topic” y “Hashtags” en tiempo real [9][10][11]
[14], tenemos la posibilidad de realizar ataques
dirigidos sobre grupos concretos de personas
según sus intereses y posición geográfica, con
un coste realmente bajo.
ACCESO DE LOS USUARIOS A LA RED Y A
TWITTER
Según varios informes actuales [2][3][5][7] se
está atravesando un incremento en el acceso
a internet a través de dispositivos móviles (el
82% de los usuarios acceden a través de
estos dispositivos), y concretamente el acceso
a redes sociales. Tanto es así, que Twitter ha
duplicado sus usuarios registrados de 2010
a 2011 teniendo un 63% de los usuarios
activos, el 36% y el 51% de los usuarios
11