Utilización de métodos discretos y probabilísticos en la identificación de hipervínculos maliciosos en sitios web por medio de una extensión de navegador.

Abstract

La presente investigación expone un mecanismo desarrollado en la forma de una extensión de navegador, la cual emplea métodos discretos y probabilísticos para indicarle al usuario final cuáles hipervínculos potencialmente maliciosos están presentes en la página web que se encuentra visualizando. De esta manera se puede prevenir el acceso a sitios destinados al robo de información personal y confidencial, o bien propagar código malicioso en el dispositivo utilizado por el usuario. La generación de conciencia y recomendaciones de seguridad sobre el uso adecuado de computadoras y dispositivos móviles es una ardua labor que ha sido impulsada desde muchos frentes, desde los programas de entrenamiento y políticas de seguridad en las empresas hasta las pautas y consejos brindadas por expertos en el área, proveedores de hardware y software, medios de comunicación dirigidos al consumidor en general, etc. (SANS Institute, 2016). No obstante, el seguimiento y cumplimiento de las recomendaciones de seguridad por parte de los expertos no garantiza que se vayan encontrar completamente seguros a la hora de navegar en la web. Hackers y desarrolladores de software con fines maliciosos pueden utilizar alternativas técnicas o de ingeniería social que puedan engañar a los usuarios a la hora de ingresar a los hipervínculos mostrados en un sitio web, incluso aunque este sitio sea considerado “seguro” ya que se encargan de enmascararlos o incluir recursos adicionales no autorizados con el propósito de que los usuarios finales no se percaten del contenido malicioso subyacente.