Symantec ofrece XII Informe sobre las Amenazas a la Seguridad en Internet
17 de octubre de 2007
Symantec presentó el XII informe sobre las amenazas a la seguridad en Internet (ISTR por sus siglas en inglés), donde se muestran las tendencias de actividades como phishing, spam, códigos maliciosos, ataques en la red y vulnerabilidades conocidas a nivel mundial entre los meses de enero y junio de 2007.
El informe además de evaluar estas tendencias y amenzas ofrece recomendaciones para protegerse y mitigar estos problemas. La presentación de este informe en Venezuela estuvo a cargo de Héctor Mavare, gerente general de Symantec Venezuela.
Héctor Mavare, gerente general de Symantec Venezuela
Para la elaboración de este informe Symantec se basa principalmente en la Symantec Global Intelligence Network la cual rastrea la actividad de los ataques utilizando más de 40.000 sensores ubicados en más de 180 paises. También recolecta los informes de códigos maliciosos de más de 120 millones de equipos cliente, servidores y sistemas gateway que han instalado productos antivirus de la compañía. Además de esto Symantec reune informes de BugTraq, Symantec Probe Network y Symantec Phishing Report Network.
De acuerdo a los resultados de estos informes se ha notado que la tendencia de las amenazas ha cambiado de ser una actividad dirigida a la agresión destructiva y molesta a una actividad económicamente motivada y cada vez los atacantes son más sofisticados y organizados. Básicamente los atacantes han empezado a utilizar métodos similares a las prácticas empresariales tradicionales para desarrollar sus ataques. Los ataques son desarrollados para regiones específicas.
MPack fue una de las amenazas más destacadas a la seguridad que surgió en el primer semester de 2007. Se trata de un toolkit o paquete de herramientas de ataque, comercialmente disponible en el mercado negro que puede lanzar ataques a las vulnerabilidades en los equipos cliente y navegadores contra los usuarios que visitan un sitio Web malicioso o infectado. Symantec cree que MPack fue escrito y desarrollado profesionalmente dada sus características de confiabilidad y robustez. Además existe evidencia que MPack se vendía en Internet por unos mil dólares.
Otro
indicio de la comercialización de actividad maliciosa ha sido el surgimiento de paquetes de herramientas de phishing, que es
un conjunto de scripts o textos que permiten al atacante configurar automáticamente
sitios Web de ataques phishing que suplantan los sitios Web legítimos de
diferentes marcas, incluyendo las imágenes y logotipos relacionados. Estos
scripts también permiten generar los correspondientes mensajes de correo electrónico
de phishing
Durante el primer semestre de 2007, Estados Unidos fue el país con mayor cantidad de servidores clandestinos, con un 64% del total conocido por Symantec.
En el primer semestre de 2007, las tarjetas de crédito fueron el producto más publicitado para la venta de servidores clandestinos, lo que representó un 22% de todos los productos pulbicitados.
Según el ISTR, Symantec bloqueó más de 2.300 millones de mensajes phishing, lo que significó un aumento del 53% con respecto al último semestre de 2006. Es decir, Symantec bloqueó en promedio aproximadamente 12,5 millones de mensajes electrónicos diarios durante el primer semestre de 2007.
