Las principales
amenazas de seguridad en 2008
McAfee ha anunciado las 10
principales amenazas en materia de seguridad para 2008.
Investigaciones de los laboratorios McAfee Avert® esperan un aumento
en peligros Web y en amenazas dirigidas al sistema operativo Windows
Vista de MicroSoft, entre otras nuevas o crecientes amenazas. Al
mismo tiempo, ad-serving software conocido como adware se espera que
continúe disminuyendo
"Las amenazas se están moviendo hacia la
Web y las tecnologías más recientes tales como VoIP y mensajería
instantánea," afirma Jeff Green, Vicepresidente de los Laboratorios
McAfee Avert y Desarrollo de Producto. "Profesionales y
organizaciones criminales continúan dirigiendo muchas de las
actividades maliciosas. Como usan métodos cada vez más sofisticados,
es más importante que nunca ser consciente y estar protegido cuando
navegas por Internet."
Las 10
principales amenazas para 2008, según pronóstico de McAfee Avert:
Web 2.0 en el ojo del huracán
Los
programas maliciosos en Salesforce.com, Monster.com y MySpace, entre
otros, representan una nueva tendencia en ataques a aplicaciones on
line y sitios de redes sociales. Los atacantes están usando sitios
Web 2.0 como camino para distribuir el malware y descubrir datos,
buscando más información de la gente para dar mayor autenticidad a
sus ataques. Los laboratorios McAfee Avert prevén un importante
aumento de esta actividad en 2008.
Los Botnets. 'Storm Worm'
Con una
muestra de los principales procesos bot heredados de 2007, los
criminales estarán intentando conseguir mejores formas de camuflar
rastros. El Storm Worm sienta un precedente inquietante. También
conocido como Nuwar, el Storm Worm ha sido el malware más versátil
que se haya registrado. Los creadores lanzaron miles de variantes y
cambiaron técnicas de codificación y métodos de infección más que
ningún otro tipo de amenaza a lo largo de la historia. Storm creó la
mayor red de bots "peer-to-peer" jamás creada. Los Laboratorios
McAfee Avert prevén que otros también lo intenten, convirtiendo en
bots a un mayor número de PCs. Los bots son programas de ordenador
que dan el control de tu ordenador a los ciberdelincuentes. Los bot
son instalados a escondidas entre los ordenadores personales de
usuarios desconocidos.
Mensajería Instantánea = Malware Instantáneo
Los
gusanos "flash" enviado a través de aplicaciones de mensajería
instantánea han sido pronosticados durante años. Esta amenaza se
sembraría en millones de usuarios en todo el mundo en cuestión de
segundos. Ha habido malware que se ha extendido vía IM (Mensajería
Instantánea), pero aún tenemos que ver tales amenazas
autoejecutándose. Sin embargo, puede estar más cerca que nunca ya
que, comparado con 2006, el número de vulnerabilidades en
aplicaciones de mensajería instantánea se ha duplicado en 2007. Y lo
que es más importante, fueron uno de los 10 riesgos más importantes
en 2007, comparados con en 2006 no aparecía. Además, las principales
familias de virus de mensajería instantánea en 2005 y 2006 han sido
reemplazadas por nuevas amenazas. Skype observó su primera hornada
de gusanos en 2007. Y se esperan más.
Target: Jugando on line
Las
amenazas de las economías virtuales están dando paso al crecimiento
de las amenazas de la economía real. Como los objetos virtuales
continúan ganando valor real, más atacantes querrán sacar provecho
de ello. La evidencia ya está aquí. El número de troyanos dirigidos
a robar contraseñas en los juegos on line en 2007 creció más rápido
que el número de troyanos dirigidos a los bancos.
Vista se une a la fiesta
En 2008,
Windows Vista es asignado para ganar cuota de mercado y cruzar la
barrera del 10%. El lanzamiento del Service Pack 1 acelerará la
adopción del sistema operativo de Microsoft. Como Vista es el más
común, los atacantes y malware comenzaran a explorar las formas más
fáciles para sortear las defensas del sistema operativo. Ha habido
19 vulnerabilidades desde su lanzamiento. Se esperan más para 2008.
El
Adware continúa su descenso
Las
medidas que ha tomado el Gobierno norteamericano contra los
proveedores de software de ad-serving ha tenido un efecto positivo.
La combinación de juicios, mejores defensas y las connotaciones
negativas asociadas con esta forma de propaganda han ayudado al
descenso de adware en 2006. Esta tendencia fue confirmada en 2007
por la mayoría de los representantes del sector, el adware se espera
que continúe su descenso en 2008.
Los phishers toman la red
Los
ciberdelincuentes se dirigen cada vez más a objetivos más pequeños,
sitios menos populares para robar datos y llevar a cabo sus estafas.
Los sitios mas populares se han hecho más resistentes respondiendo
rápidamente a los ataques y aumentando su seguridad. Sabiendo que un
gran porcentaje de gente no renueva sus contraseñas, los sitios
menos populares están siendo objeto de ataques con mas frecuencia
que antes, dando a los criminales el mismo nivel de acceso.
El
malware parasitario echa raíces
Los
parásitos son virus que al infectar, modifican las características
de los archivos en el disco, inyectando el código en el archivo
donde este reside. Mientras que el crimeware estaba tomando ventaja
en los últimos años, el malware fue una moda pasajera. En 2007
muchos de los autores de crimeware han vuelto a la vieja escuela
para repartir amenazas como Grum, Virut, y Almanahe; virus con una
misión económica. El número de variantes de una vieja amenaza,
Philis, creció en más del 400%, mientras que cerca de 400 variantes
de un recién llegado, Fujacks, fueron catalogadas. Se espera un
interés continuado en parásitos de la comunidad de crimeware, y un
crecimiento del malware del 20% en 2008.
La virtualización transforma la
seguridad de la información
Los
vendedores de seguridad se incorporan a la virtualización para crear
defensas nuevas y más fuertes. Las complejas amenazas de hoy serán
fácilmente derrotadas, pero investigadores, hackers, profesionales y
autores de malware comenzarán a buscar caminos para sortear la nueva
defensa tecnológica, continuando el clásico juego del gato y el
ratón.
Los ataques a VoIP aumentarán un 50%
Comparado
con 2006, durante este año se han reportado mas del doble de
vulnerabilidades de seguridad en aplicaciones VoIP. Hemos visto
muchos ataques de "Vishing" y "phreaking". Está claro que las
amenazas han llegado a la VoIP y no hay señales de que vayan a
disminuir. La tecnología es nueva y las estrategias de defensa se
están demorando. Los laboratorios McAfee Avert prevén para 2008 un
aumento del 50% en amenazas relacionadas con la VoIP
Fuente
Compartir este articulo : | | | | |
|