Sobre el "hackeo" a Twitter

ara visitar un sitio, el internauta debe escribir la dirección del mismo en su navegador, o hacer clic en un enlace. En cualquiera de los casos, su solicitud termina siendo dirigida a la dirección Internet del servidor en el cual se aloja el sitio buscado.

La relación entre la dirección de Internet y el nombre del sitio, está manejada por las organizaciones o agencias de registro de dominio DNS (del inglés Domain Name System), que establecen que un nombre de dominio, se enlaza con una dirección IP específica (una secuencia de 4 números separados por puntos).

Respecto a este ataque contra Twitter, en principio se pensó que era una intrusión al propio servidor y que el sitio original había sido alterado, pero luego se supo que ello no ocurrió. Un cambio en los registros de dominios, dirigía a quien accediera a esa dirección web a otro servidor. Este tipo de ataque es conocido como "DNS Hijacking", o sea, literalmente, se produce un secuestro del dominio.

De acuerdo al blog del propio Twitter, aunque el sitio web estuvo inaccesible, el servicio no se vio afectado y a las pocas horas todo volvió a la normalidad.

En este caso concreto, quienes intentaban acceder a la página, eran derivados a otra en la cual un anuncio adjudicaba la acción a un grupo de cibercriminales. Más allá de ello, no se detectó ninguna otra clase de riesgo para el navegante.

Sin embargo, este tipo de ataque, bien podría ser utilizado para robar las contraseñas de los usuarios, o incluso para infectar al ordenador con algún malware, simplemente mostrando una página web similar a la original, pero modificada maliciosamente.

De todos modos, es conveniente que quienes utilizan Twitter, cambien su contraseña actual, preferentemente por otra que sea específica para este servicio, ya que utilizar una contraseña única, puede ser un riesgo demasiado grande para la seguridad de sus datos.