El ataque Homograph, tambi\u00e9n conocido como ataque Homoglifo, es un tipo de ciberataque enga\u00f1oso en el que actores maliciosos explotan las similitudes visuales entre caracteres de diferentes escrituras o alfabetos para enga\u00f1ar a los usuarios. Al utilizar caracteres que parecen casi id\u00e9nticos a los leg\u00edtimos, los atacantes enga\u00f1an a los usuarios haci\u00e9ndoles creer que est\u00e1n interactuando con sitios web, correos electr\u00f3nicos o mensajes confiables. Esta t\u00e1ctica insidiosa puede dar lugar a diversos delitos cibern\u00e9ticos, como phishing, robo de identidad y propagaci\u00f3n de malware.<\/p>\n
El concepto de ataque hom\u00f3grafo fue introducido por primera vez en 2001 por Evgeniy Gabrilovich y Alex Gontmakher en su art\u00edculo de investigaci\u00f3n titulado "El ataque hom\u00f3grafo". Demostraron c\u00f3mo los atacantes pod\u00edan manipular nombres de dominio internacionalizados (IDN) para crear dominios que visualmente se parec\u00edan a sitios web conocidos pero que ten\u00edan diferentes representaciones Unicode subyacentes.<\/p>\n
El ataque Homograph explota principalmente los vastos conjuntos de caracteres disponibles en diferentes sistemas de escritura, particularmente Unicode. Unicode es un est\u00e1ndar universal de codificaci\u00f3n de caracteres que permite la representaci\u00f3n de caracteres de varios idiomas y escrituras en todo el mundo. En Unicode, algunos caracteres tienen similitudes visuales a pesar de ser entidades distintas.<\/p>\n
La estructura interna del ataque Homograph implica los siguientes pasos:<\/p>\n
Mapeo de personajes<\/strong>: Los atacantes identifican caracteres de diferentes secuencias de comandos que se parecen a los caracteres de la secuencia de comandos de destino. Por ejemplo, la \u201ca\u201d latina (U+0061) y la \u201c\u0430\u201d cir\u00edlica (U+0430) parecen casi id\u00e9nticas.<\/p>\n<\/li>\n Registro de Dominio<\/strong>: El atacante registra un nombre de dominio utilizando estos caracteres enga\u00f1osos, creando un dominio que parece visualmente id\u00e9ntico al leg\u00edtimo. Por ejemplo, un atacante podr\u00eda registrar "ex\u0430mple.com" en lugar de "example.com".<\/p>\n<\/li>\n Comunicaci\u00f3n enga\u00f1osa<\/strong>: Con el dominio enga\u00f1oso implementado, el atacante puede crear correos electr\u00f3nicos de phishing, crear sitios web fraudulentos o incluso enviar mensajes maliciosos que parecen originarse en el dominio leg\u00edtimo.<\/p>\n<\/li>\n<\/ol>\n El ataque Homograph posee varias caracter\u00edsticas clave que lo hacen particularmente peligroso:<\/p>\n Sigilo<\/strong>: El ataque se aprovecha de la percepci\u00f3n visual humana, lo que dificulta a los usuarios detectar la diferencia entre personajes leg\u00edtimos y enga\u00f1osos.<\/p>\n<\/li>\n Multiplataforma<\/strong>: Los ataques hom\u00f3grafos no se limitan a sistemas operativos o navegadores web espec\u00edficos y afectan a usuarios de diferentes plataformas.<\/p>\n<\/li>\n Independiente del idioma<\/strong>: Como el ataque explota Unicode, puede apuntar a usuarios de cualquier idioma que emplee escrituras no latinas.<\/p>\n<\/li>\n Versatilidad<\/strong>: Los atacantes pueden utilizar los ataques Homograph para diversos delitos cibern\u00e9ticos, incluidos el phishing, la distribuci\u00f3n de malware y la ingenier\u00eda social.<\/p>\n<\/li>\n<\/ol>\n Los ataques hom\u00f3grafos se pueden clasificar seg\u00fan la similitud visual explotada por los atacantes. A continuaci\u00f3n se muestran algunos tipos comunes:<\/p>\nAn\u00e1lisis de las caracter\u00edsticas clave del ataque Homograph.<\/h2>\n
\n
Tipos de ataques hom\u00f3grafos<\/h2>\n