McAfee Avert Labs revisa sus predicciones de seguridad en Internet para 2007
El Fraude Electr?nico va en aumento mientras que los bots decaen
El Fraude Electr?nico va en aumento mientras que los bots decaen
M?xico, D.F. Junio 25, 2007. McAfee revis? hoy sus diez principales predicciones de amenazas de seguridad para el año 2007. Las investigaciones de McAfee Avert Labs demuestran que las amenazas, incluido los sitios Web con fraude electr?nico para robo de datos, est?n en aumento como se esperaba. No obstante, otras plagas como los bots controlados remotamente dan muestras no previstas de disminuci?n.
"A medida que nos acerc?bamos a la mitad del año, quisimos comprobar nuestras habilidades para mirar la bola de cristal", coment? Jeff Green, vicepresidente senior de McAfee Avert Labs y desarrollo de productos. "Tal como lo predijimos, los criminales profesionales y organizados siguen impulsando gran parte de la actividad maliciosa en la red. Sin embargo, nos sorprendi? que el malware m?vil y el spam de im?genes hayan disminuido".
A continuaci?n se presentan las diez principales amenazas de seguridad informadas por McAfee Avert Labs para el año 2007 y sus actualizaciones (sin orden en particular):
Aumento de los sitios Web para robar contraseñas
El n?mero de sitios Web con actividad de fraude electr?nico sigue aumentando exponencialmente. McAfee Avert Labs observ? un aumento de 784 por ciento en los sitios Web con actividad de fraude electr?nico en el primer trimestre de 2007, sin señales de que esto vaya a disminuir. Esto sitios Web por lo general usan p?ginas de registro falsas para servicios en l?nea populares como sitios de subastas, procesadores de pago en l?nea o banca en l?nea. Avert Labs anticipa un mayor abuso de los sitos diseñados para colaboraci?n en l?nea como las p?ginas wiki y aplicaciones en l?nea. Incluso los sitios de archivo en Internet sufrir?n las consecuencias.
El spam, en particular el spam con im?genes, est? aumentando
La cantidad total de spam que se detect? en las trampas de McAfee Avert Labs se ha mantenido fija durante la primera parte del año. El spam con im?genes represent? un 65 por ciento de todo el spam a comienzos de 2007. En la pr?ctica ha descendido recientemente. El spam con im?genes es correo electr?nico basura que incluye una imagen en lugar de s?lo texto. Se usa por lo general para publicitar acciones, productos farmac?uticos y grados acad?micos. La imagen puede triplicar el tamaño de un solo mensaje, lo que causa un aumento significativo en el ancho de banda usado por los mensajes de spam. En noviembre de 2006, el spam con im?genes representaba hasta un 40 por ciento del spam total recibido. Un año antes s?lo era de menos del diez por ciento.
La popularidad del video en la Web ser? un objetivo para los hackers
Los criminales cibern?ticos est?n en el auge del video en l?nea disponible en sitios de redes sociales como YouTube y MySpace. Por ejemplo, el sitio Web de una banda de rock francesa se usa para cargar un troyano en computadores de fans, explotando una funcionalidad en QuickTime.
M?s ataques a dispositivos m?viles
Para sorpresa, las cifras de malware m?vil est?n disminuyendo con una docena de nuevos ejemplos de software malicioso destinado a dispositivos como tel?fonos celulares y tel?fonos inteligentes durante el primer trimestre de 2007.
Los programas publicitarios fortalecer?n su dominio
McAfee predijo que m?s empresas leg?timas intentar?n publicitar software destinado a consumidores. No obstante, dado que el programa publicitario tiene mala reputaci?n, los negocios est?n intentando otras maneras de entregar un mensaje en Internet. BitTorrent, por ejemplo, est? estableciendo una tendencia al ofrecer descargas gratuitas de videos con avisos como una alternativa a las descargas pagadas.
El robo de identidad y la p?rdida de datos seguir?n siendo un tema p?blico
La transmisi?n no autorizada de datos se est? convirtiendo en m?s de un riesgo para las empresas, e incluye la p?rdida de datos de clientes, informaci?n personal de empleados y propiedad intelectual. Esta informaci?n se puede filtrar no solamente mediante la Web, sino a trav?s de dispositivos de almacenamiento port?til, impresoras y m?quinas de fax. M?s de 13,7 millones de registros han sido vulnerados en lo que va del año, de acuerdo con Attrition.org, en comparaci?n con los 1,8 millones de registros durante el mismo per?odo del año pasado.
Habr? un aumento de los bots
Ha sido particularmente dif?cil probar esta predicci?n. Una lectura superficial de las estad?sticas indica que el uso de los bots ha disminuido en la pr?ctica ?ltimamente. Los bots son programas computacionales que otorgan a los criminales cibern?ticos total control de los PCs. Los programas bots por lo general se instalan subrepticiamente en los PC sin el conocimiento de los usuarios.
Reaparecer? el malware parasitario
Sin duda, est? reapareciendo el malware parasitario. Las infecciones parasitarias son virus que modifican los archivos actuales en un disco, inyectando c?digo en el archivo donde residen. Philis y Fujacks siguen estando activos y Avert Labs ha clasificado m?s de 150 nuevas variantes de estas dos familias este año. Otras familias incluidas Sibil, Grum y Expiro tambi?n est?n activas.
Los rootkits aumentar?n en las plataformas de 32 bits
Cerca de 200.000 computadores han sido infectados con rootkits desde principios de 2007, de acuerdo con el mecanismo de seguimiento de virus de Avert Labs, un aumento del 10 por ciento con respecto al primer trimestre de 2006. Puede revisar su sistema con la herramienta gratuita Rootkit Detective de McAfee. McAfee VirusScan(R) for Enterprise incluye tecnolog?a antirootkit.
Las vulnerabilidades seguir?n causando preocupaciones
Existen m?s vulnerabilidades que antes por las cuales preocuparse. Microsoft emiti? 35 boletines de seguridad, 25 de los cuales fueron calificados como cr?ticos y nueve como importantes, en los primeros seis meses de 2007. Durante el mismo per?odo del año pasado, Microsoft emiti? 32 boletines, de los cuales 19 fueron calificados como cr?ticos y 10 considerados importantes.
Recomendaci?n de McAfee Avert Labs
Para protegerse de las amenazas y programas maliciosos anteriores, McAfee Avert Labs recomienda mantenerse protegido, tanto las empresas como los consumidores deben estar actualizados constantemente con los ?ltimos Data Definition Files (DATs) e instalar los ?ltimos parches. Los usuarios deben implementar un enfoque de varias capas para detectar y bloquear los ataques.
Para obtener m?s informaci?n sobre amenazas en particular, o conocer m?s sobre investigaciones de seguridad avanzada y opiniones, visite el Blog de seguridad de McAfee Avert Labs en: http://www.avertlabs.com/research/blog/.
McAfee Avert Labs sigue siendo una de las principales organizaciones de investigaci?n de amenazas a la seguridad del mundo. Avert Labs emplea investigadores en diecis?is pa?ses y doce pa?ses. McAfee Avert Labs combina una investigaci?n de clase mundial sobre c?digo malicioso y antivirus con experiencia en la prevenci?n de intrusos y el estudio de vulnerabilidades.
"A medida que nos acerc?bamos a la mitad del año, quisimos comprobar nuestras habilidades para mirar la bola de cristal", coment? Jeff Green, vicepresidente senior de McAfee Avert Labs y desarrollo de productos. "Tal como lo predijimos, los criminales profesionales y organizados siguen impulsando gran parte de la actividad maliciosa en la red. Sin embargo, nos sorprendi? que el malware m?vil y el spam de im?genes hayan disminuido".
A continuaci?n se presentan las diez principales amenazas de seguridad informadas por McAfee Avert Labs para el año 2007 y sus actualizaciones (sin orden en particular):
Aumento de los sitios Web para robar contraseñas
El n?mero de sitios Web con actividad de fraude electr?nico sigue aumentando exponencialmente. McAfee Avert Labs observ? un aumento de 784 por ciento en los sitios Web con actividad de fraude electr?nico en el primer trimestre de 2007, sin señales de que esto vaya a disminuir. Esto sitios Web por lo general usan p?ginas de registro falsas para servicios en l?nea populares como sitios de subastas, procesadores de pago en l?nea o banca en l?nea. Avert Labs anticipa un mayor abuso de los sitos diseñados para colaboraci?n en l?nea como las p?ginas wiki y aplicaciones en l?nea. Incluso los sitios de archivo en Internet sufrir?n las consecuencias.
El spam, en particular el spam con im?genes, est? aumentando
La cantidad total de spam que se detect? en las trampas de McAfee Avert Labs se ha mantenido fija durante la primera parte del año. El spam con im?genes represent? un 65 por ciento de todo el spam a comienzos de 2007. En la pr?ctica ha descendido recientemente. El spam con im?genes es correo electr?nico basura que incluye una imagen en lugar de s?lo texto. Se usa por lo general para publicitar acciones, productos farmac?uticos y grados acad?micos. La imagen puede triplicar el tamaño de un solo mensaje, lo que causa un aumento significativo en el ancho de banda usado por los mensajes de spam. En noviembre de 2006, el spam con im?genes representaba hasta un 40 por ciento del spam total recibido. Un año antes s?lo era de menos del diez por ciento.
La popularidad del video en la Web ser? un objetivo para los hackers
Los criminales cibern?ticos est?n en el auge del video en l?nea disponible en sitios de redes sociales como YouTube y MySpace. Por ejemplo, el sitio Web de una banda de rock francesa se usa para cargar un troyano en computadores de fans, explotando una funcionalidad en QuickTime.
M?s ataques a dispositivos m?viles
Para sorpresa, las cifras de malware m?vil est?n disminuyendo con una docena de nuevos ejemplos de software malicioso destinado a dispositivos como tel?fonos celulares y tel?fonos inteligentes durante el primer trimestre de 2007.
Los programas publicitarios fortalecer?n su dominio
McAfee predijo que m?s empresas leg?timas intentar?n publicitar software destinado a consumidores. No obstante, dado que el programa publicitario tiene mala reputaci?n, los negocios est?n intentando otras maneras de entregar un mensaje en Internet. BitTorrent, por ejemplo, est? estableciendo una tendencia al ofrecer descargas gratuitas de videos con avisos como una alternativa a las descargas pagadas.
El robo de identidad y la p?rdida de datos seguir?n siendo un tema p?blico
La transmisi?n no autorizada de datos se est? convirtiendo en m?s de un riesgo para las empresas, e incluye la p?rdida de datos de clientes, informaci?n personal de empleados y propiedad intelectual. Esta informaci?n se puede filtrar no solamente mediante la Web, sino a trav?s de dispositivos de almacenamiento port?til, impresoras y m?quinas de fax. M?s de 13,7 millones de registros han sido vulnerados en lo que va del año, de acuerdo con Attrition.org, en comparaci?n con los 1,8 millones de registros durante el mismo per?odo del año pasado.
Habr? un aumento de los bots
Ha sido particularmente dif?cil probar esta predicci?n. Una lectura superficial de las estad?sticas indica que el uso de los bots ha disminuido en la pr?ctica ?ltimamente. Los bots son programas computacionales que otorgan a los criminales cibern?ticos total control de los PCs. Los programas bots por lo general se instalan subrepticiamente en los PC sin el conocimiento de los usuarios.
Reaparecer? el malware parasitario
Sin duda, est? reapareciendo el malware parasitario. Las infecciones parasitarias son virus que modifican los archivos actuales en un disco, inyectando c?digo en el archivo donde residen. Philis y Fujacks siguen estando activos y Avert Labs ha clasificado m?s de 150 nuevas variantes de estas dos familias este año. Otras familias incluidas Sibil, Grum y Expiro tambi?n est?n activas.
Los rootkits aumentar?n en las plataformas de 32 bits
Cerca de 200.000 computadores han sido infectados con rootkits desde principios de 2007, de acuerdo con el mecanismo de seguimiento de virus de Avert Labs, un aumento del 10 por ciento con respecto al primer trimestre de 2006. Puede revisar su sistema con la herramienta gratuita Rootkit Detective de McAfee. McAfee VirusScan(R) for Enterprise incluye tecnolog?a antirootkit.
Las vulnerabilidades seguir?n causando preocupaciones
Existen m?s vulnerabilidades que antes por las cuales preocuparse. Microsoft emiti? 35 boletines de seguridad, 25 de los cuales fueron calificados como cr?ticos y nueve como importantes, en los primeros seis meses de 2007. Durante el mismo per?odo del año pasado, Microsoft emiti? 32 boletines, de los cuales 19 fueron calificados como cr?ticos y 10 considerados importantes.
Recomendaci?n de McAfee Avert Labs
Para protegerse de las amenazas y programas maliciosos anteriores, McAfee Avert Labs recomienda mantenerse protegido, tanto las empresas como los consumidores deben estar actualizados constantemente con los ?ltimos Data Definition Files (DATs) e instalar los ?ltimos parches. Los usuarios deben implementar un enfoque de varias capas para detectar y bloquear los ataques.
Para obtener m?s informaci?n sobre amenazas en particular, o conocer m?s sobre investigaciones de seguridad avanzada y opiniones, visite el Blog de seguridad de McAfee Avert Labs en: http://www.avertlabs.com/research/blog/.
McAfee Avert Labs sigue siendo una de las principales organizaciones de investigaci?n de amenazas a la seguridad del mundo. Avert Labs emplea investigadores en diecis?is pa?ses y doce pa?ses. McAfee Avert Labs combina una investigaci?n de clase mundial sobre c?digo malicioso y antivirus con experiencia en la prevenci?n de intrusos y el estudio de vulnerabilidades.
