Desde el mes de enero el impacto de los exploits en la actividad maliciosa pr?cticamente se ha duplicado

Fortinet® – compañ?a pionera y l?der del mercado de Gesti?n Unificada de Amenazas (UTM – Unified Threat Management) ha presentado un informe sobre la actividad maliciosa registrada durante el pasado mes de julio. Este informe, que se genera a trav?s de la recopilaci?n de la informaci?n obtenida por todos los sistemas multiamenaza FortiGate™ repartidos por todo el mundo, es un servicio proporcionado por el equipo de investigaci?n de seguridad mundial que da soporte a FortiGuard Network™ de Fortinet.

El Top 10 de amenazas registradas en julio de 2007 por grado de prevalencia es:

Puesto
Nombre de la amenaza
Tipo de Amenaza
% Detecciones

1.W32/Netsky.P@mm
Correo masivo
9.52

2.HTML/Iframe_CID!exploit
Exploit
8.42

3.W32/Bagle.DY@mm
Correo masivo
4.71

4.W32/Dialer.PZ!tr
Troyano
3.62

5.W32/Grew.A!worm
Gusano
3.09

6.W32/ANI07.A!exploit
Exploit
2.88

7.W32/Netsky!similar
Correo masivo
2.66

8 W32/Bagle.GT@mm
Correo masivo
2.53

9 W32/Sober.AA@mm
Correo masivo
2.30

10.W32/Virut.fam
Virus
2.27

De entre todas ellas destacan:
· El aumento de la capacidad de detecci?n de amenazas ha producido un descenso de los porcentajes totales del Top 10
· El mes pasado Netsky.P volvi? a actualizarse, pero ahora ha sido sobrepasado por Bagle.DY, que dobla la eficacia del primero
· ANI07.A, un exploit basado principalmente en webs, ha vuelto a aparecer en el mes de julio, a pesar de que se ha lanzado un parche, lo que nos lleva a pensar que, o bien todav?a es muy efectivo o no ha sido lo suficientemente limpiado de los sitios web p?blicos

· El exploit HTML/Iframe_CID ha ido avanzando m?s de lo normal, debido quiz?s al ?xito de su componente, Netsky.P’s, y porque recientemente ha aumentado en actividad
El pasado mes la tendencia m?s com?n que detect? el equipo de investigaci?n de seguridad FortiGuard fue la inundaci?n de tarjetas de felicitaci?n ficticias, alimentada por el gusano “Storm Worm” (aka W32/Tibs), cuyos creadores al parecer decidieron extender el botnet peer-to-peer a trav?s de esta conocida estrategia. Sin embargo, lo novedoso de Storm Worm es el m?todo de ataque y c?mo puede poner en peligro a un navegador web. Por su parte la ?nica novedad en la tormenta de tarjetas de felicitaciones online maliciosas radica en lo siguiente: en el caso de que un usuario, por error o de manera intencionada, haga una petici?n a la p?gina ?ndice, en lugar de copiar por completo el link malicioso dentro del navegador (o haga click sobre ?l, en el caso de HTML se permite en el cliente de correo electr?nico), el servidor Web podr?a enviar una carga de scripts Java maliciosos al navegador web del usuario.
Adem?s, si recordamos casos recientes, como por ejemplo Mpack “drive-by-install”, donde los IFrames maliciosos redireccionaron de manera silenciosa a cientos de miles de visitantes hasta p?ginas web leg?timas, pero hackeadas, llenas de scripts maliciosos, podemos pensar que nos encontramos ante una de las nuevas formas con que los creadores de virus prefieren actuar ahora. Las cifras lo confirman: desde el mes de enero el impacto de los exploits en la actividad maliciosa pr?cticamente se ha duplicado. El 5 por ciento de la actividad maliciosa global detectada en el mes de julio corresponde a exploits de navegadores web.
“Este leve cambio hacia la creaci?n de exploits de navegadores radica en parte en el hecho de que elude cualquier forma de interacci?n con el usuario, y de esta forma todo el conocimiento sobre c?digo malicioso y seguridad que pueda tener el usuario no sirve para nada”, afirm? Guillaume Lovet, gerente de del Grupo de Investigaci?n Global de FortiGuard. “Mientras que estamos entrando en la era de la Web 2.0, la mayor?a de nuestros datos y aplicaciones est?n traslad?ndose del escritorio a la red online. El navegador Web es nuestra puerta hacia ellos, y en consecuencia, se convierte en algo absolutamente clave”.