• Tweet

LinkScanner revisa URLs abreviadas en tiempo real y bloquea a los usuarios para evitar que visiten páginas web infectadas.

AVG ha añadido una función a su producto de seguridad web LinkScanner que escanea las direcciones URL abreviadas, las cuales a menudo puede llevar a los usuarios a sufrir un ataque de software malicioso.

LinkScanner, un producto que AVG lanzó de manera gratuita en abril, realiza escaneo en tiempo real de las páginas Web que navegan los usuarios y bloquea las páginas que pueden haber sido manipuladas para explotar una vulnerabilidad del software.

Hay muchos servicios que acortar las direcciones URL, que son útiles porque el micro-sitio de blogs Twitter limita la publicación de mensajes de 140 caracteres o menos. Sin embargo, la URL abreviado representa un peligro particular, ya que no hay manera de saber en la ventana del navegador donde lleva el enlace. Twitter, así como otros sitios de redes sociales, han visto proliferar URL abreviadas maliciosas.

Alrededor de agosto, Twitter comenzó el filtrado de URLs dañinas con Google Safe Browsing API (interfaz de programación de aplicaciones), que permite a las aplicaciones de los clientes comprobar la lista negra en contra de Google de sitios Web conocidos mal.

Si alguien envía un enlace malicioso, Twitter advierte que conduce a un sitio de malware conocido y se elimina el mensaje. Pero las medidas de seguridad de Twitter son solo tan buenas como la lista negra detrás de él, y puede tomar algún tiempo antes de que un nuevo sitio malo sea añadido a la lista. AVG sostiene que la nueva función LinkScanner es más fiable ya que las pruebas de conexión son en tiempo real.

LinkScanner se puede descargar gratuitamente. No es el único producto gratuito que puede escanear las direcciones URL abreviadas. En junio, el proveedor de seguridad Finjan lanzó un complemento del navegador llamado SecureTwitter, que es parte de su herramienta libre de SecureBrowsing. Además Twitter escanea los enlaces en los sitios de redes sociales como Bebo, Digg, MySpace y Gmail.

Por Jeremy Kirk

Traducción Xochitl Sarabia