Los hackers secuestraron un dominio .arpa

Los hackers han llegado adonde parecía que ni los trotamundos más obstinados de internet podían llegar: se han apoderado de un dominio de la zona .arpa. Para quien no esté al tanto: .arpa no es un dominio normal, como .com o .ru. Es el «esqueleto» técnico de internet, una infraestructura de servicio sobre la que funcionan los mecanismos básicos de la red. Está pensada para la lógica interna de internet, no para sitios web corrientes. ¿Quién se atrevería a meter mano ahí? Pues, como demuestra la práctica, si hay una puerta, los hackers encontrarán la forma de entreabrirla.

Según expertos en ciberseguridad, los atacantes interceptaron uno de los elementos de dominio de la zona .arpa y empezaron a utilizarlo para ataques de phishing. El phishing es una técnica para engañar a los usuarios en la que los hackers camuflan sitios maliciosos como si fueran legítimos. Normalmente, estos sitios se pueden identificar por una dirección extraña o un enlace incorrecto. Pero cuando el ataque se produce dentro de una zona de dominio de servicio, detectarlo resulta prácticamente imposible. Es como si alguien se instalara a escondidas en el cuarto de instalaciones de tu casa: se oyen pasos, pero cuesta encontrar al intruso.

Como resultado, quienes secuestraron el dominio pudieron alojar páginas maliciosas en un lugar donde nadie espera encontrar nada sospechoso. El problema se agrava porque las herramientas estándar de seguridad simplemente ignoran las zonas de servicio, al considerarlas seguras por defecto. Los hackers se aprovecharon de ello: el camuflaje era perfecto y la trampa, invisible.

Los expertos advierten de que estos ataques son peligrosos, sobre todo porque socavan los cimientos mismos de la confianza en la infraestructura de internet. Antes se creía que los dominios de servicio eran intocables; ahora está claro que hasta la «columna vertebral» de internet puede convertirse en terreno para los estafadores. Se está investigando el incidente y reforzando la seguridad de las zonas de dominio críticas para evitar que vuelva a ocurrir.

Los especialistas recomiendan a los usuarios mantener la cautela, incluso cuando un enlace parezca técnico o extraño: los ciberdelincuentes recurren cada vez más a ese formato. Internet cambia, y no siempre para mejor, pero la vigilancia sigue siendo la mejor defensa.