McAfee revela alto índice de crecimiento de malware
Por Redacción Canal MX 19 de Noviembre de 2010Los ataques de Zeus en dispositivos móviles, Cutwail Botnet y Stuxnet encabezan la lista de amenazas en el tercer trimestre
McAfee reveló en su último informe que el crecimiento de malware promedio diario alcanzó sus niveles más altos, con un promedio de 60.000 programas nuevos de malware identificados por día, casi cuadriplicándose desde 2007. De igual modo dio a conocer que los niveles de spam disminuyeron en volumen este trimestre, en geografías locales y globales.
Zeus, uno de los programas más sofisticados de malware en la raíz de las pequeñas empresas de Estados Unidos, ocasionó pérdidas de $70 millones a manos de criminales cibernéticos ucranianos. Los criminales cibernéticos desencadenaron el botnet de Zeus contra dispositivos móviles, diseñado para interceptar mensajes SMS para validar transacciones. Como resultado, el criminal puede realizar la operación bancaria completa, robando fondos a víctimas incautas. McAfee también observó un aumento en campañas de correo electrónico que intentaba diseminar el botnet de Zeus, haciéndose pasar por reconocidos nombres de organizaciones, como eFAX, FedEx, Internal Revenue Service, Social Security Administration, United States Postal Service y Western Union.
Cutwail Bots incurrió en ataques distribuidos de denegación de servicio contra más de 300 sitios Web, incluidos departamentos del gobierno de los Estados Unidos, como la Agencia central de inteligencia y la Oficina federal de investigaciones, además de sitios Web comerciales, como Twitter y PayPal.
Aunque los ataques a los medios sociales, como Koobface y malware de ejecución automática, parecen haberse estabilizado, los ataques no han terminado. Twitter, por ejemplo, proporciona un atacante con información sobre los términos y las tendencias más populares en análisis. Los servicios de URL abreviadas esconden destinos de sitios Web, ocultando vínculos maliciosos orientados a usuarios que buscan estos términos populares. Por otro lado, en el tercer trimestre, el 60 por ciento de los términos más buscados en Google arrojaron sitios maliciosos en los primeros 100 resultados.
El descubrimiento del gusano Stuxnet en julio marcó el inicio de una nueva era, y en septiembre, análisis más detallados permitieron descubrir que Stuxnet no es simplemente un gusano espía, se trata además de un arma escrita para sabotear infraestructura esencial. Stuxnet ha infectado miles de computadoras de víctimas desprotegidas de todo el mundo. La tecnología de Inteligencia de Amenaza Global de McAfee ha registrado la amplitud y concentración de infecciones de Stuxnet en todo el mundo, que se encontraron primero en Irán, descubriendo que hoy en día India sufre de la mayor concentración de ataques.
Mike Gallagher, vicepresidente senior y director de tecnología de Inteligencia de amenaza global de McAfee señaló al respecto: “Nuestro informe de amenazas del tercer trimestre muestra que los criminales cibernéticos no sólo son cada vez conocedores, sino que los ataques son cada vez más graves”. “Los criminales cibernéticos se están preparando y están al tanto de lo que es popular e inseguro. Atacan dispositivos móviles y sitios de redes sociales, de manera que la educación sobre la actividad en línea del usuario, al igual que la incorporación de tecnologías de seguridad adecuada, son de suma importancia”, enfatizó.
Más información: www.mcafee.com.
