Los principales ataques en Internet para el segundo trimestre del 2008

Secure Computing publicó el Reporte de Ataques en Internet del Segundo Trimestre 2008 elaborado por la compañía, el cual contiene datos y análisis del equipo de investigación de Secure Computing. Entre otros hallazgos, el reporte muestra que mientras que el volumen de spam y nuevos zombies han disminuido en el pasado trimestre, se han incrementado los ataques a través de contenido Web malicioso y ataques de seguridad combinados tanto a empresas como a usuarios domésticos.

El reporte de Secure Computing establece que aunque el volumen global de spam es arriba del 280% del Segundo trimestre del 2007, al mismo período del 2008, este ha decrecido un 40% este trimestre. Adicionalmente, en el Segundo trimestre del 2007 se observaron cerca de 300,000 nuevos zombies diarios, y durante el Segundo trimestre del 2008, Secure vio la mitad de esa cantidad. Aunque tanto el spam como los nuevos zombies han disminuido este año, los investigadores de Secure Computing apuntaron otras áreas que están incrementando la problemática y que incluyen:

· Cerca del 16% de todo el spam se origina en los Estados Unidos, más de dos veces la cantidad del país Número 2, Rusia.

· Los spams que contienen el titulo “Male Enhancement”, “Product Replica” y “Prescription ” tienen los tres primeros lugares en esta categoría, probando que aunque son viejitos, no han pasado de moda.

· El “Swizzor”, una creciente familia de ad/spyware, ahora hace más del 30% de todo el nuevo malware en el Segundo trimestre del 2008.

· La familia de spyware ZBot, es otra familia de ad/spyware que ha crecido significativamente este trimestre. El ZBot les roba a los usuarios sus datos sensibles, mientras deja establecida una puerta trasera en las computadoras infectadas para dar a los atacantes control absoluto sobre los sistemas comprometidos.

· El 50% de todos los sitios Web están ahora siendo publicados en otras lenguas diferentes al Ingles

RESUMEN DE LOS PRINCIPALES ATAQUES:

· Los ataques a los que se enfrentan las compañías, hoy en día, se están volviendo una variedad combinada que reta, tanto al Email, como a la seguridad Web. Sin protección integrada y correlacionada entre los dos, la habilidad de mantenerse adelante de esos ataques será incrementalmente difícil.

· Los ataques se están volviendo cada día más y más sofisticados, así como los destinatarios de ataques están mejor educados en que revisar. Los usuarios se han vuelto más precavidos y esto ha conducido a un aumento en la astucia de los delincuentes para sustraer información personal sin el involucramiento aparente del usuario.

· Los Spammers continúan usando la cultura popular y eventos actuales (elecciones, Olimpiadas) para animar a los usuarios finales a responder o hacer click en ligas, cuyo único propósito es el de bajar malware. La emoción de ver un video de últimas noticias de un terremoto en China o las nuevas y sensacionales fotografías de su celebridad favorita, pueden fomentar hasta los usuarios más precavidos a abrir lo que podría ser un correo sospechoso.

· Los ataques son y seguirán siendo motivados por cuestiones financieras. No importa cual sea el ataque, o como sea enviado, el atacante siempre esta buscando la ganancia financiera.

El Reporte sobre Ataques a Internet del Segundo Trimestre se encuentra disponible en la siguiente dirección: http://www.securecomputing.com/pdf/SCC-InternetThrtRprt-July08.pdf.