“La organizaciones criminales se mueven como cualquier empresa”
28 de Septiembre de 2011Derek Manky, estratega seguridad Fortinet, participó de Ekoparty y reconoció que entre las nuevas amenazas se destaca ransaomware, una modalidad de pedido de rescate de la información. Además, señaló que cada vez más se usan modalidad de crimen como servicio
La seguridad corporativa es un tema que requiere constantes actualización y en ese sentido la empresa Fortinet presentó cuáles son las nuevas amenazas y medidas a tener en cuenta. Derek Manky, líder de proyectos, Seguridad informática e investigación de amenazas en los laboratorios FortiGuard de la firma, dio una conferencia de prensa antes de su participación en Ekoparty y explicó que el futuro está en las alianzas entre las compañías y las fuerzas de seguridad locales.
El ejecutivo resaltó que entre las amenazas que hay que temer se destacan el ransomware móvil (pedir rescate por la información en el celular) y los botnets voluntarios (de probable uso por parte del hacktivismo). Todo eso en un contexto en el que el delito informático ya no es cometido por delincuentes ocasionales sino por grandes organizaciones criminales.
Manky, sostuvo que ya casi no existe el hacker como se lo conocía antes, es decir, que provocaba amenazas sólo con la intención de demostrar que se podía o de promocionarse personalmente. “Hoy en día se mueven como cualquier empresa y hay incluso ofertas de CaaS (Crime as a Service)”, destacó.
Entre las predicciones para 2012, el ejecutivo señaló que las amenazas que sobresalen son: el ransomware móvil, es decir, el bloqueo de datos de los celulares y su desbloqueo pagando una suerte de rescate, y los botnets voluntarios, que pueden ser eventualmente utilizados por el hacktivismo.
Respecto de los ocurrido este año, Manky manifestó que se vio un aumento de la colaboración global entre las fuerzas de seguridad, que permitieron derribar botnets como Rustock y Coreflood. También que se vieron muchas infecciones que chequean otras infecciones de la red para “limpiarías” y tomar el control total y una progresiva migración de los ataques de los sistemas de 32 a los de 64 bits.
Por último, destacó que las organizaciones cada vez reclutan más desarrolladores y que los códigos fuente de las herramientas de desarrollo de botnets y malware se diseminaron masivamente.
Más información: www.fortinet.com, www.fortiguard.com.
