SEGURIDAD EN LA MIRA. Malwarehouse: Los gusanos se vuelven locos..

SEGURIDAD EN LA MIRA.

Malwarehouse: Los gusanos se vuelven locos..  
 
 
 
 

SEGURIDAD EN LA MIRA: TENDENCIAS DE OCTUBRE

Malwarehouse: Los Gusanos se vuelven locos 

Los gusanos acapararon la atención este mes, ya que se comportaron de forma inusual. Las variantes del mes pasado hicieron más que propagarse: instalaron archivos, descargaron código malicioso y explotaron vulnerabilidades. 

Las nuevas variantes de los gusanos WORM_AUTORUN.CTO, WORM_AUTORUN.EPZ, WORM_AUTORUN.GAJ y WORM_ONLINEG.AFU mostraron rutinas de descarga, usando la técnica AUTORUN para propagarse en los sistemas. Sin embargo, WORM_GIMMIV.A dependió de la vulnerabilidad Microsoft MS08-067 recientemente descubierta para su rutina de propagación, afectando a sistemas no parchados. Microsoft liberó un parche para la vulnerabilidad, de modo que los sistemas actualizados están protegidos contra esta explotación.  

Otros gusanos dependieron más de medios convencionales para propagarse, como el spam. Troyanos como TROJ_PAKES.AXQ y TROJ_SMALL.MEZ se ocultan dentro de archivos ZIP protegidos con contraseñas. WORM_AUTORUN.PB sigue la ruta de “archivo adjunto” similar, mientras que TROJ_DLOADR.HR se descarga después de que el receptor da clic en un URL contenido dentro del correo electrónico de spam. 

Ha habido una reducción en el código malicioso con antivirus falso con sólo tres muestras que entraron a la lista (TROJ_FAKEAV.KX, TROJ_RENOS.AMC, y TROJ_RENOS.AOH). Sin embargo, este mes se observó un incremento en las variantes de ZBOT y BANKER que roban información, la mayoría afecta a las personas que comienzan a comprar en línea durante la temporada navideña.  

Presa Fresca: Compañías Falsas en Ataques de Phishing

En octubre Abbey National PLC pasó del 8 en septiembre al puesto número uno, superando a Bank of America, PayPal, y eBay. El número uno del mes pasado, Wachovia, se colocó en segundo lugar, seguido de Lloyds TSB. 

Lo Más Numeroso: Spam, Spam, Spam

Estados Unidos sigue siendo el país con más spam del mundo. La siguiente tabla muestra la lista de los países con más spam, 24% de los receptores fueron de Estados Unidos:

La cantidad de spam detectada por Trend Micro en la República de Corea se redujo 28%. Canadá, que no había figurado en los diez primeros del mes pasado, es hoy el número cinco. El ataque de spam farmacéutico canadiense de octubre pudo haber contribuido a esto. España, también ausente en la lista de septiembre, entra en el octavo lugar. Junto con Brasil, estos países son notables por su desafortunado avance en la lista de este mes.  

El idioma del spam sigue siendo el inglés, utilizado en 85% del número total de spam detectado en octubre:

Una Red Complicada: Las Amenazas Web Siguen Aumentando

En octubre Trend Micro recibió un promedio de 2,869 millones de consultas de URLs diariamente, un ligero incremento respecto a septiembre. De esto, casi 4,097 millones o 0.14278% de URLs enviados (un incremento de más de un millón de URLs de septiembre) fueron maliciosos (y han sido bloqueados por Trend Micro Smart Protection Network). 

Mientras tanto, Estados Unidos recuperó el primer lugar como el país que hospeda los URLs más maliciosos, después de haber sido desplazado por China durante tres meses. Esta ola viene después de la elección presidencial de Estados Unidos, un evento excelente para los ciber criminales. Los clientes de Trend Micro accedieron a 48.168 millones de URLs maliciosos de Estados Unidos – un incremento de 96.22% respecto al mes pasado. China también registró un importante avance de 38.904 millones respecto a las 25.936 millones de visitas en septiembre.  

Los clientes de Trend Micro de China fueron los principales objetivos de los URLs maliciosos en octubre, elevándose de 27.518 millones de los 19.658 millones previos. Estados Unidos está en segundo lugar con 26.947 millones. Japón ha pasado al tercer lugar, pero por un breve margen con 25.843 millones – de los 15.503 de septiembre. En octubre hubo un incremento de 70.97% de URLs maliciosos a 106.421 millones, arriba de los 62.246 millones del mes pasados.