Lista de tipos de archivos bloqueados en los sistemas de Seguridad en el Correo electrónico

Transcripción

1 Seguridad Informática Lista de tipos de archivos bloqueados en los sistemas de Seguridad en el Correo electrónico Extensiones Bloqueadas Accion de Antigen Carácterísticas Extension Riesgo Asociado *.3gp Formato de archivos usado en teléfonos móviles. Los archivos con extensión 3gp suelen visualizarse en dispositivos móviles, sobre todo en teléfonos móviles, forma parte de los archivos reproductores multimedia los cuáles no son permitidos de acuerdo a la Política Uso de correo *.A Los archivos con extensión A pueden ser usados para inyectar código malicioso ya que pueden ser llamados por programas hechos en Pascal, C, C++ y Unix, al ser una extensión potencialmente Librerías estáticas, pueden ser llamadas por más de un programa, lo usa Pascal, Cmailiciosa no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión aac suelen visualizarse en dispositivos ipod, forma parte de los archivos reproductores multimedia los cuáles no son permitidos de acuerdo a la Política Uso de correo *.aac Formato de audio principal para ipods *.abd Los archivos con extensión abd permiten que un juego creado en sistemas DOS, sea ejecutado con todos sus módulos y sacar el máximo provecho al juego y la interfaz; forma parte de sotware no Adventure Builder Database se usa en sistemas DOS, permite sacar provecho de autorizado y a la vez de archivos de alto riesgo. Inciso 12 Punto b, f Los archivos con extensión ac3 se utilizan para reducir el tamaño de archivos de audio de Dolby Digital, y forman parte de archivos multimedia, los cuáles no son permitidos de acuerdo a la Política *.ac3 Formato de compresión de audio de Dolby Digital Uso de correo Los archivos con extensión app, pueden ser usados para ejecutar y/o crear procesos maliciosos que infecten la misma máquina o generen archivos embebidos para ser reenviados automaticamente *.app Extensión de archivos de aplicación de MAC OS X, equivalente a.exe en windows hacia otros dominios en internet. Inciso 12 *.asf Formato de audio de Streaming para Windows Media *.asx Archivos de texto que preveen información acerca de un archivo de Streaming *.atm Adobe Type Manager mejora la apariencia de la letra en la pantalla *.avi Formato muy común para Audio y video *.bat Archivo para generación de scripts, batch files *.cab Es el formato de compresión de archivos por default de Windows Los archivos con extensión asf, se utilizan para que los archivos de audio streaming, puedan ser escuchados en Windows Media; forma parte de archivos reproductores multimedia los cuáles no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión asx proveen información acerca de un archivo de tipo Streaming, con el fin de tener algún comentario embebido y/o texto. Forma parte de archivos reproductores multimedia los cuáles no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión atm, son utilizados por programas como Adobe, con el fin de mejorar la vista en la pantalla acerca del tipo de fuente elegida. Sin embargo este tipo de archivo tranferido vía correo electrónico, puede ser alterado, y modificar su comportamiento normal, al insertar código malicioso embebido.al ser una extensión propensa a ser maliciosa no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión avi, permiten la reproducción de audio y video en un sistema. Los archivos avi pueden estar protegidos por derechos de autor o legislaciones locales. Forma parte de archivos reproductores multimedia, los cuáles no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión bat, permiten la ejecución automática de archivos ejecutables, así como intrucciones sobre creación de procesos, y entradas en el registro del sistema, todo de manera automática. Esto representa un riesgo al momento de ejecutar el batch file. Al ser una extensión con alto riesgo de ser maliciosa, no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 Los archivos con extensión cab, son utilizados por default, por Windows, para la compresión de archivos de sistema. Estos archivos pueden tener emebbido código malicioso, el cuál ponga en riesgo la seguridad del equipo. Al ser una extensión de alto riesgo no son permitidos de acuerdo a la Política Uso de correo

2 *.chm Es utilizado para la ayuda de Microsoft *.cmd Es una extensión asociada a cmd, similar a la extensión bat Los archivos con extensión chm, son utilizados para la ayuda de Windows, sin embargo, estas extensiones pueden ser modificadas por archivos ejecutables maliciosos, que aparenten ser ayuda de Microsoft, y ejecutar código cualquier clase de código en la máquina. Por tanto representa un riesgo de seguridad y no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 Los archivos con extensión cmd, son usados para la ejecución de archivo ejecutables y/o scripts, los cuáles pueden modificar, crear y/o alterar de manera maliciosa el comportamiento normal del sistema. Es una extensión de alto riesgo, por lo tanto no son permitidos de acuerdo a la Política Uso de correo *.com Los archivos con extensión com, son archivos ejecutables en sí, los cuáles se cargan en memoria y se ejecutan desde ahí. Un archivo com, puede estar oculto dentro de cualquier otro tipo de archivo, y al ejecutarse, crear procesos, entradas de registro, y modificar el comportamiento normal del equipo. Representa un riesgo alto para la seguridad, y no son permitidos de acuerdo a la Política Uso de Un archivo COM es un tipo de archivo ejecutable, se cargan en memoria y se ejecucorreo *.cpl Los archivos con extensión cpl, sirven para almacenar los applets del Panel de Control, sin embargo puede que exista una modificación en el archivo, y por tanto modifique el contenido de alguno de estos, y por ende dejar el equipo susceptible a accesos no autorizados. Por esta razón no son Los applets del panel de control se encuentran almacenados con la extensión.cplpermitidos de acuerdo a la Política Uso de correo *.dbx Almacena Capetas y correo de Outlook Express *.divx Archivo de película DivX Los archivos con extensión dbx, almacenan información relacionada a Outook Express, sin embargo, esta herramienta no pertenece a las aplicaciones empleadas por la firma, así mismo estas extensiones pueden ser modificadas, con fines maliciosos, y esconder dentro de ellas, archivos ejecutables peligrosos que ponen en riesgo la seguridad, por esto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión DivX, permiten reproducir películas, para esto es necesario contar con ciertos programas llamados "Codecs". Estos Codecs pueden ser alterados y contener algún tipo de archivo ejecutable malicioso, que ponga en riesgo la seguridad del equipo. Por esta razón no son permitidos de acuerdo a la Política Uso de correo, c, f *.dll Los archivos con extensión dll, son archivos con código ejecutable que se cargan bajo demanda de un programa por parte del sistema operativo. Por lo tanto, representan un peligro potencial para la seguridad del equipo, ya que puede crearse automáticamente procesos y entradas en registro Librería de vínculo dinámico, contiene rutinas para el uso de archivos de programa maliciosos. No son permitidos de acuerdo a la Política Uso de correo *.doc.vbs N/A N/A *.doc.vbs+ N/A N/A Los archivos con extensión EML son archivos en formato MIME "multipart" que son interpretados por aplicaciones como Internet Explorer, las cuales se prestan a que exista la posibilidad de que algún código malicioso realice alguna ejecución arbitraria que intente vulnerar dichas aplicaciones, afectando nuestros sistemas a través de este tipo de archivos. Se consideran de alto riesgo, además de estar asociada al envío de correos con Outlook Express, aplicación que no pertenece a las empleadas por la firma para envío y recepción de correo electrónico. Por estas razones no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso b punto 13 *.eml Extension asociada al envío de correos con Outlook express Los archivos con extensión ex, son usados por el lenguaje Euphoria, que significa End User Programming with Hierarchical Objects for Robust Interpreted Applications. Es un lenguaje útil en la creación de juegos, por lo que no son permitidos de acuerdo a la Política Uso de correo electrónico. *.ex Usado por el lenguaje de programación Euphoria, también tienen esta extensión lo Inciso 12 punto f Las archivos con extensión exe, son archivos usados para ejecutar una serie de instrucciones determinadas al sistema, pueden modificar información, crear y/o alterar el funcionamiento normal del equipo, por lo tanto no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso *.exe Archivo ejecutable, se ejecuta un proceso y una nueva tarea 12 *.hta Los archivos con extensión hta, son archivos que permiten la conversión de archivos gráficos a un determinado tipo de archivo deseado. Sin embargo, este tipo de archivos, pueden tener embebido código maliciosos y hacerse pasar por esta extensión, es por esto que no son permitidos de acuerdo Es una extensión de archivo que permite la lectura y conversión de archivos gráfic a la Política Uso de correo

3 *.ini Archivos de configuración usado por múltiples aplicaciones *.lnk Crea un link a un enlace o aplicación, desde otra ubicación *.m3u Almacena Listas de reproducción de audio *.m4u Almacena Listas de reproducción de MPEG-4 *.mbx Outlook Express almacena los mensajes en archivos mbx *.mid Estandar que permite el intercambio de información musical *.mmf Extensión de archivos creada por YAMAHA para la reproducción de ringtones en PDA's, celulares y otros dispositivos móviles *.mov Es relacionada a archivos de película de Apple QuickTime Los archivos con extensión ini,son archivos que contienen información sobre la configuración de una aplicación determinada. Un archivo ini, al ser sobreescrito en el original de otra aplicación, puede modificar cierta aplicación o ciertos parámetros del sistema operativo, dañandolo sin remedio. Por esta razón no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión lnk, contienen enlaces a determinadas aplicaciones o a algún sitio en Internet, el cuál podría contener código malicioso y permitir la instalación de software o procesos dañinos. Por esto no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 Los archivos con extensión m3u, son archivos que almacenan listas de reproducción de audio, y forma parte de archivos reproductores multimedia, los cuales no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión m4u, son archivos que almacenan listas de reproducción MPEG-4, y forma parte de archivos reproductores multimedia, los cuales no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión mbx, son archivos que almacenan los mensajes de Outlook Express, sin embargo esta herramienta no pertenece a las aplicaciones empreadas por la firma, por tanto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión mid, son archivos que permiten la reproducción y creación de archivos de música, y forma parte de archivos reproductores multimedia, los cuales no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión mmf, son archivos que permiten la ejecución de ringtones para celulares y otros dispositivos móviles, y forman parte de archivos reproductores multimedia, los cuales no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión mov, permiten la reproducción de video en un sistema. Los archivos mov *.mp2 Versión antigua de mp3 Los archivos con extensión mp2, permiten la reproducción de audio en un sistema, aunque actualmente se usa escasamente. Los archivos mp2 pueden estar protegidos por derechos de autor o legislaciones locales. Forman parte de archivos reproductores multimedia, por lo que no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión mp3, permiten la reproducción de audio en un sistema. Los archivos mp3 *.mp3 Usa codificación de audio comprimir la calidad del sonido con casi la misma fidelida Los archivos con extensión mp4, permiten la codificación de video y de audio. Sin embargo este tipo de archivos pueden estar protegidos por derechos de autor o legislaciones locales. Forman parte de archivos reproductores multimedia, por lo que no son permitidos de acuerdo a la Política Uso de *.mp4 Codificación de Audio y video avanzada correo *.mpe Permite la compresión de audio y video Los archivos con extensión mpe, permiten la compresión de audio y video. Este tipo de archivos no pertenece a las aplicaciones empleadas por la firma, aunado a que los archivos a reproducir, pueden estar protegidos por derechos de autor o legislaciones locales. Forman parte de archivos *.mpeg Permite la compresión de audio y video Los archivos con extensión mpe, permiten la compresión de audio y video. Este tipo de archivos no pertenece a las aplicaciones empleadas por la firma, aunado a que los archivos a reproducir, pueden estar protegidos por derechos de autor o legislaciones locales. Forman parte de archivos *.mpg Los archivos con extensión mpg, permiten la reproducción de video progresivo con calidad, sin embargo este tipo de archivos pueden estar protegidos por derechos de autor o legislaciones locales. Forman parte de archivos reproductores multimedia, por lo que no son permitidos de Permite codificación de video progresivo en una tasa de transferencia de 1.5 millonacuerdo a la Política Uso de correo

4 *.msi Los archivos con extensión msi, permiten la ejecución de sofware y aplicaciones mediante la herramienta Microsoft Windows Installer, la cuál provee un servicio de configuración e instalación de una manera fácil para todo tipo de usuarios. Sin embargo puede ser que se haga pasar por una herramienta legítima, y tener dentro código malicioso embebido, y dañar por tanto, el equipo, por lo Microsoft Windows Installer, servicio de configuración e instalación de fácil ejecucióque no son permitidos de acuerdo a la Política Uso de correo. Los archivos con extensión new, pueden tener embebido código malicioso, y aparentar ser un programa inofensivo, es por esto que no son permitidos de acuerdo a la Política Uso de correo *.new Relacionado con información nueva *.nws Los archivos con extensión nws, son archivos que contienen mensajes de noticias embebidos, sin embargo no pertenecen a las aplicaciones empreadas por la firma, por esta razón no son permitidos Extensión usada por Outlook Express o windows Mail, el archivo contiene mensaje de acuerdo a la Política Uso de correo Los archivos con extensión ocs, son archivos de firmas digitales. Sin embargo, este tipo de firmas, puede que no sean seguras, e instalar certificados u otro tipo de software, que ponga en riesgo la *.ocs Asociada con edoc DigiSign, es un archivo de firma digital, de acuerdo a PKCS#7. El archivo que es firmado puede ser de cualquier tipo. seguridad del equipo. Es por esto que no son permitidos de acuerdo a la Política Uso de correo *.ogg Formato nuevo de compresión de audio, totalmente free *.pif Archivo que contiene información sobre como Windows debe correr una aplicación no basada en Windows. (puede contener cantidad de memoria a usar, ruta del exe, tipo de ventana etc) Los archivos con extensión ogg, permiten la compresión de audio. Este tipo de archivos no pertenecesn a las aplicaciones empreadas por la firma, y pueden estar protegidos por derechos de autor o lefislaciones locales. Forman parte de archivos reproductores multimedias, por lo que no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión pif, indican al sistema operativo Windows como debe ejecutar una aplicación no basada en Windows, e indica la cantidad de memoria a asignar para dicha aplicación, así como las rutas de los archivos exe implícitos. Esto representa un riesgo potencial para la seguridad del equipo, por lo que no son permitidos de acuerdo a la Política Uso de correo *.pl Extensión para lenguaje Pearl *.reg Entradas en el Registro de Windows *.run Archivos ejecutables binarios del S.O AMOS *.scr Script o screensaver *.sh Es asociado con UNIX/LINUX, Script que corre en el command prompt de UNIX *.shb Shortcut dentro de un documento de windows *.shs Objetos Embebidos dentro de otros *.sys Extension usada para archivos de configuración de sistema Los archivos con extensión pl, son utilizados por el lenguaje pearl, sin embargo este tipo de extensiones pueden no ser legítimas y tener código malicioso embebido dentro de ellos. Por esta razón no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensiones reg, permiten que se creen entradas en el registro del sistema operativo, esto representa un peligro potencial para la seguridad del equipo. Por esto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión run, son usados por el sistema operativo AMOS, y permite la ejecución de archivos ejecutables binarios, al momento de ser archivos ejecutables, y poder crear modificar o alterar de forma anómala procesos ineherentes al sistema operativo, representa un riesgo potencial para la seguridad, por lo tanto no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 Los archivos con extensión scr, permiten l ejecución de scripts, los cuáles pueden contener instrucciones o rutinas de manera automática, para la creación y/o modificación de procesos dañinos al sistema. Por esta razón no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 Los archivos con extensión sh, son usados en sistemas operativos UNIX, por lo que no pertenecen a aplicaciones empleadas por la firma. Por lo tanto no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 punto f Los archivos con extensiones shb, contienen un shortcut dentro de un documento de Windows, sin embargo dicho Shortcut pudiese contener código malicioso embebido y llamar a una rutina que permita la ejecución de tareas con fines dañinos. Por esta razón no son permitidos de acuerdo a la Política Uso de correo No pueden ser vistos, aún con las extensiones habilitadas. Aparte del proceso de "Always Show Extension", es necesario editar el registro: HKEY_CLASSES_ROOT\ShellScrap, borrando el valor "NeverShowExt". Por esta razón no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión sys, permiten la configuración propia del sistema, y una modificación a cualquiera de estos archivos puede representar un riesgo potencial que conlleve al daño total del sistema. Por lo tanto no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12

5 *.tbb Asociado con The Bat! De RITLABS: Base de datos de mensajes de correo *.vbe VBScript Encoded Script File *.vbs Movie Clip de MPEG *.vid Media Player Video *.vir Virus infected File *.vob DVD Video Movie File *.vs Vivid Include File Los archivos con extensión tbb, permiten manejar bases de datos de mensajes de correo. Sin embargo esta herramienta no pertenece a las aplicaciones empleadas por la firma. Por lo que no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 punto f Los archivos con extensión vbe, permiten la ejecución de scripts, y por esta razón representa un riesgo potencial para la seguridad del sistema. Por tanto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión vbs, permiten la reproducción de video en un sistema. Los archivos vbs Los archivos con extensión vid, permiten la reproducción de video en un sistema. Los archivos vid, Provoca la infección de un sistema, y por ende el daño a cualquier componente del mismo. Por tanto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión dvd, permiten la reproducción de video en un sistema. Los archivos dvd Los archivos con extensión vs, son programas utilizados por el sistema operativo Palm OS. Este tipo de herramientas no pertenece a las aplicaciones empleadas por la firma. Por lo que no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 punto f *.wab Usado por Outlook Express, mantiene una sola lista de contactos *.wcab N/A N/A *.wmu N/A N/A Los archivos con extensión wab, mantienen una lista unificada de contactos de Outlook Express, sin embargo esta aplicación no pertenece al griupo de aplicaciones empleadas por la firma. Por esta razón no son permitidos de acuerdo a la Política Uso de correo electrónico. Inciso 12 punto f *.wmv Archivos WMV son archivos, de Windows Media Video, es reproducido por una amplia gama de reproductores, como BS.Player, MPlayer o Windows Media Player, el último sólo disponible en plataformas Windows y Macintosh (sin compatibilidad completa). El vídeo WMV se empaqueta normalmente en algún contenedor multimedia, como pueden ser AVI o ASF. Los archivos resultantes reciben la extensión.wmv si es un archivo de sólo video. *.ws Microsoft Windows Script File. El archivo contiene múltiples scripts. Existen exploits que pueden explotar vulnerabilidades que afecten al sistema Operativo de Windows, Microsoft Windows Explorer (Explorador de Windows) o bien a Windows Media Player. Existe la posibilidad de provocar que Windows deje de responder (situación de denegación de servicio o DoS) a causa de que un atacante remoto pueda explotar ciertas vulnerabilidades a través de archivos.wmv o.mid maliciosos que harán que las aplicaciones afectadas fallen al intentar procesar estos archivos. Adicionalmente pueden ser usadas para transporte de malware (Virus, Gusanos, Caballos de Troya) mientras son reproducidos logrando modificar información, crear y/o alterar el funcionamiento normal del equipo, por lo tanto no son permitidos de acuerdo a la Política Uso de correo Los archivos con extensión ws, contiene múltiples scripts, los cuáles en conjunto pueden estar haciendo llamados a intrucciones específicas maliciosas, que intenten alterar el comportamiento normal del sistema, por esta razón no son permitidos de acuerdo a la Política Uso de correo